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conoscenza è potere" (Jared Mason Diamond, biologo e fisiologo, 
nel libro "Armi, acciaio e malattie", premio Pulitzer nel 1997) 



Non è per darmi delle arie. Non è perché mi considero 
speciale, lo faccio parte di una elite di persone la cui selezione 
è durissima e inizia fin dall'infanzia. Non dovrebbe stupirti: se 
stai leggendo questo testo significa che ne fai parte anche tu. 

Noi siamo quelli che da piccoli smontavano qualsiasi oggetto 
in pezzi minuti perché volevano capirne il funzionamento. 
Siamo gli stessi che non vogliono sentir parlare di roba 
preconfezionata: il divertimento non sta nell'utilizzo ma nella 
creazione. Siamo quelli che considerano il Lego come un 
sistema di prototipazione, che pensano che gli installer siano 
comode scorciatoie ma se mancassero sarebbe lo stesso. 
Siamo quelli che non si accontentano mai di sapere qualcosa: 
vogliono scavare in profondità, arrivare a comprendere 
qualsiasi genere di meccanismo. Siamo quelli che pensano 
che tutto si può riciclare e riutilizzare perché con il software 
facciamo esattamente questo: non buttiamo mai nulla perché 
non si sa mai che torni utile tra un po'. 

Per questo affermo che siamo una elite: a fronte di un mondo 
in cui la conoscenza superficiale delle cose, di qualsiasi cosa, 
è vista come la normalità, quasi come un pregio, noi non ci 
accontentiamo mai. Abbiamo sempre dentro quella voce che 
ci spinge a immaginare di usare qualcosa per scopi diversi da 
quelli previsti, che ci invita a guardare oltre la confezione e a 
giudicare ogni prodotto smontandolo pezzo per pezzo. Non 
sappiamo tutto di tutto e questa è, in fondo, la nostra fortuna: 
ogni giorno ci spingiamo un po' più in là e la maggior parte di 
noi abbandona qualcosa quando si rende conto di conoscerla 
troppo, quando conosce troppi dettagli. Siamo grandi bambini 
curiosi che ridono di chi si ferma alla superficie di un mondo 
che è fatto di dettagli tutti da scoprire. 

Khamul 



HACKER JOURNAL: INTASATE LE NOSTRE CASELLI 



Diteci cosa ne pensate di HJ, siamo tutti raggiungibili via e-mail, tramite lettera o messo 

a cavallo... Vogliamo sapere se siete contenti, critici, incazzati o qualunque altra cosa! 

Appena possiamo rispondiamo a tutti, scrivete! 

redazione@hackerjournal.it 
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Q a Finlandia, con i suoi po- 
co più di 5 milioni di abi- 
tanti, è il primo stato euro- 
peo ad approvare una leg- 
ge che afferma il diritto lega- 
le di ogni cittadino a un acces- 
so a Internet in banda larga. 
Non si tratta solo di affermazioni 
in linea di principio, come quelle a 
cui siamo abituati da anni da parte 
dell'Unione Europea, ma è stata ap- 
provata una vera e propria legge del- 
lo stato, che indica anche parame- 
tri qualitativi ben precisi per il servi- 
zio, tra cui la velocità minima di con- 
nessione da garantire ai cittadini: 1 
Mbps. L'annuncio dell'approvazione 
di una simile legge non è arrivato a 
sorpresa: quando si parla di facilita- 
zioni legali e politiche per l'high-tech, 
i finlandesi ci sanno fare e parecchio. 
Ricordiamoci che stiamo parlando di 
un mercato, quello tecnologico, che 



in Finlandia è considerato fondamen- 
tale: la principale azienda del paese 
si chiama Nokia e si regge sulle in- 
novazioni. A fronte delle polemiche 
nostrane sulle scuole superiori priva- 
te o pubbliche, sui soldi, sulle tasse 
universitarie, è proprio in questo pa- 
ese che lo stato ha deciso di regala- 
re a tutti gli studenti i primi due anni 
di università, allo scopo di favorire lo 
studio delle materie scientifiche. 
Ovvio, quindi, che la legge finlande- 
se sull'accesso all'informazione si in- 
serisca in un quadro più ampio di at- 
tenzione verso la tecnologia, tant'è 
che è già stato annunciato che quel 
singolo Mbps a cui tutti avranno dirit- 
to, dovunque abitino, dovrà arrivare a 
100 Mbps entro i prossimi 5 anni. 
Dal punto di vista economico, la leg- 
ge non ha l'impatto che potremmo 
pensare: già per il 96% degli abitan- 
ti, Internet é disponibile in banda lar- 




ga, con caratteristiche spesso su- 
periori a quelle raccomandate dal- 
la legge. Ad essere interessante, in- 
vece, è il concetto per cui quel 4% di 
abitanti sperduti in mezzo alle step- 
pe, la cui connessione risulta an- 
ti economica per qualsiasi operato- 
re, hanno comunque il diritto di col- 
legarsi agevolmente. Un bel passo 
avanti se si considera che i tentati- 
vi da parte di altri paesi europei so- 
no stati, finora, puramente accade- 
mici. Le varie commissioni dell'Unio- 
ne Europea hanno più volte ribadito 
che la banda larga è diritto dei cit- 
tadini e delle imprese, che è stra- 
tegica per la crescita personale ed 
economica, che va garantita. Ovvia- 
mente, prima di oggi, queste indica- 
zioni sono state totalmente ignorate. 
La Corte Costituzionale francese, per 
esempio, ha dichiarato che l'acces- 
so è un diritto dell'uomo ma non ha 
dato indicazioni su come si potrebbe 
esercitare questo diritto. D'altra par- 
te non si capisce come si può avere 
una compatibilità tra questa linea di 
condotta e la dottrina delle discon- 
nessioni stabilita dalle leggi france- 
si. La Grecia ha specificato il diritto 
all'accesso in una parte della sua co- 
stituzione, attualmente lettera morta. 
Ovviamente, quando si parla di tec- 
nologia, l'Italia va in contro tenden- 
za. Gli altri paesi hanno, almeno, un 
atteggiamento teorico favorevole, pur 
avendo difficoltà nella mesa in prati- 
ca, mentre noi ci tiriamo indietro. Co- 
sì, da quando Telecom è diventata 
una società privata, che non investe 
più in zone che considera improdut- 
tive, nel nostro paese potremmo ve- 
derci negati non solo i collegamenti 
alla Rete ma persino i banali collega- 
menti telefonici per la voce! 
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Appena divenuto parte della 
National Cyber Security Alliance 
(NCSA), Google scende in campo e 
si butta in trincea a fianco dei web- 
master impegnati a tenere lontani 
i malintenzionati dai propri siti. 
Oltre ai suggerimenti, già pre- 
senti insieme ad altre informa- 
zioni in Google Webmaster Tool, 
BigG invierà agli amministratori di 
siti infetti degli esempi di codice 
malevolo, in modo da riconoscerlo 
ed eliminarlo velocemente. Secondo 
alcuni studi recenti i siti meno sicuri 
costituirebbero il veicolo di contagio 
preferito dal malware in tutte le sue 
forme. L'aiuto di Google consiste 
nel coadiuvare i gestori dei portali 
attaccati nell'in- 
d i v i d u a - 
zione e nella 
rimozione 
del codice 
malevolo, 
i n d i r i z - 
F zandoli diret- 
tamente alla 
fonte maligna. 
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.The Future Laboratory in Inghilterra, 
su tre si sentono più rilassati quando hanno a disposi- 
zione una connessione Internet, sia fissa che mobile. 

Mentre, in caso di assenza di segnale, iniziano a prendere piede sensa- 
zioni di ansia e nervosismo. Per il 36% degli intervistati è la famiglia la 
principale causa di preoccupazione, cioè sapere di non poter contattare i 
figli o il compagno/a in qualsiasi momento. Altrettanti utenti (31%) vanno in 
apprensione per non poter portare avanti il proprio lavoro e il 27% perché 
non può ricevere le ultime novità dagli amici. Tra le fonti di stress c'è 
anche l'incapacità di risolvere piccoli problemi (come, ad esempio, visua- 
lizzare un indirizzo su una mappa), di trovare i migliori prezzi mentre si fa 
shopping e di vedere come vanno i propri flirt online. Il sondaggio di The 
Future Laboratory non spiega se l'ansia e le preoccupazioni tendono poi a 
sfociare in forme di dipendenza dalle nuove tecnologie. Certamente la net- 
dipendenza sta acquisendo sempre più rilievo a livello clinico. Se in Cina e, 
di recente, anche negli Stati Uniti aprono cliniche specializzate per curare 
questi disturbi, in Italia è attivo un gruppo di lavoro (Università di Palermo, 
Policlinico Gemelli di Roma e Università D'Annunzio di Chieti) che studia il 
fenomeno. Dall'analisi di oltre 100 mila ragazzi fra i 15 e i 21 anni è emerso 
che il 3,7% mostra una forma grave di «dipendenza comportamentale». 
Cifre ancora più alte nei Paesi asiatici dove, secondo un report recente, il 
10% della popolazione non sa più staccarsi da Internet, anche per «colpa» 
dei social network. Un problema sentito anche in Italia dove ha aperto il 
primo centro dedicato alla disintossicazione da Facebook. 



jii 

DI SKYPE E KAZAA 



Niklas Zennstrom e Janus Friis si son 
fatti conoscere nel mondo per aver creato 
Kazaa. Tutti sanno cosa ha significato Kazaa 
nel mondo della musica e il fatto che i ragazzi 
si ripresentino nello stesso settore che, in 
qualche modo, hanno contribuito a destabi- 
lizzare è destinato a stupire. Zennstrom e Friis 
sono pronti: Rdio sarà la nuova avventura 
della coppia fissa del P2P (il medesimo prin- 



cipio è stato applicato prima con Kazaa, 
poi con Skype, infine con Joost). Del pro- 
getto Rdio non si sa al momento nulla più 
di quanto non sia stato pubblicato tempo fa 
nelle anticipazioni del New York Times. La 
homepage del sito ufficiale nasconde ogni 
informazione e mette a disposizione sol- 
tanto un modulo che permette di lasciare il 
proprio indirizzo email per avere dettagli in 
futuro. Secondo quanto trapelato, il sistema 
dovrebbe proporre un nuovo servizio a sot- 
toscrizione mensile (sulla scia, ad esempio, 
dell'attuale proposta Napster), inserendosi 
nel filone di iniziative anti-iTunes che fino 



ad oggi non hanno saputo proporre una 
alternativa vera e credibile al music store di 
Cupertino. La credibilità del progetto è data, 
tuttavia, proprio dalle etichette: quegli stessi 
gruppi che contro Kazaa hanno lanciato i 
primi anatemi quando identificarono nel P2P 
il nemico primo della distribuzione musicale. 
Se l'accredito viene dalle etichette non resta 
che attendere per capire a che punto possano 
arrivare le trattative. 



rdio 
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Mi NEWS 



ANTIVIRUS... 



VIRALE 



I criminali informatici stanno utilizzando metodi di attacco più aggressivi per costringere 
le proprie vittime a pagare un riscatto per eliminare l'infezione dal proprio computer. 

Fino a oggi, quando un computer veniva colpito da questo genere di attacco (rogueware), 
gli utenti visualizzavano una serie di messaggi di avviso che li invitavano ad acquistare una 
versione a pagamento di questi programmi. Ora queste tecnologie si combinano con la 
tecnica ransomware, cioè il sequestro dei Pc, che si traduce in un blocco di tutte le appli- 
cazioni. Colpito il computer, ogni tentativo dell'utente di eseguire un programma o aprire 
un documento sarà decisamente frustrante. L'unica risposta che riceverà sarà un falso 
messaggio di informazioni che comunica 
che tutti i file sono infetti e invita a com- 
prare un antivirus fittizio. La falsa appli- 
cazione Total Security 2009 è venduta a 
79,95 euro, insieme a un servizio di sup- 
porto tecnico al costo addizionale di 19,95 
euro. Dopo aver pagato, l'utente riceve un 
numero di serie da inserire nell'applicazione 
per liberare file ed eseguibili, recuperare tutte 
le informazioni e ristabilire l'attività. Il falso 
antivirus resterà installato sul computer. 







ADOBE READER 



Ecco la procedura per stare un filo più sereni: in Adobe 
Reader, aprire il menu Modifica, selezionare Prefe- 
renze, poi JavaScript e infine togliere la spunta alla voce 
Abilita JavaScript. Tutte le versioni sono vulnerabili: 

Adobe ha rilasciato una patch martedì 13 ottobre. Un file Pdf appositamente 
creato è sufficiente a sfruttare la falla, che permette a chi ha ideato l'attacco di 
eseguire codice non autorizzato. Disattivare JavaScript non risolve completamente il pro- 
blema ma riduce i rischi. Intanto, anche le aziende di software per la sicurezza si stanno atti- 
vando per "insegnare" ai propri prodotti come rilevare i file Pdf pericolosi. 
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n Snow Leopard, l'ultima ver- 
sione di Mac OS X, c'è un pro- 
blema che sembra fatto apposta 
per innescare il più classico dei 
flame Mac contro Windows. 
Secondo le segnalazioni fatte dagli 
utenti sul forum Apple e confermate 
successivamente dalla società, esiste 
un bug legato all'account Guest, quello 
"ospite", di OS X. Chi fa il login come 
Guest e poi di nuovo con il proprio 
account personale si espone alla can- 
cellazione di tutti i propri dati e al ripri- 
stino delle impostazioni allo stato ini- 
ziale. In pratica Snow Leopard decide, 
in maniera apparentemente casuale, 
che dopo l'utilizzo del sistema da 
parte di un ospite, l'account principale 
debba essere resettato. I dati persi in 
questo modo non sono più recupe- 
rabili. L'azienda sostiene che l'incon- 
veniente si verifica solo in rarissimi 
casi e che rilascerà una patch. La 
prima raccomandazione è quella ^ 
di non usare l'account 
Guest. Pare che, disa- 



bilitando l'account, 
ne venga generato 
uno nuovo, ben 
funzionante. 
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Bloggare è una attività equi 

legge, evidentemente, si. Ne ... 

tunitense la quale, perso il lavoro, ha perso anche l'indennità 

di disoccupazione a causa della propria attività di blogging. 

Sebbene il tutto viaggi su cifre irrisorie, si configura la pos- - 
sibilità o meno di ricevere un assegno che garantisce un 
minimo di sussistenza, in attesa di un'occupazione e di uno 
stipendio vero e proprio. La protagonista della vicenda, 
tale Karin, dopo essere stata licenziata dallo studio legale i 
in cui operava si è trasferita in cerca di un luogo meno 



cupazione da 405 dollari a settimana e costi troppo elevanti per 
poter andare avanti. L'idea è stata dunque quella di affiancare la 
propria attività di blogging ad un piano di advertising. 
Il Department of Labor di New York 
"7 non ha gradito le sue entrate da 
AdSense, pari a 1.30 dollari al 
giorno. Karen risulta occupata e 
non ha diritto all'indennità statale. 



* 
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Non sono notebook e vanno comprati con 
criterio !, solo, sei veramente : ci i servono i 



a tento a capire le ultime pole- 
miche sull'utilità dei netbook, 
sul fatto che siano una presa in 
giro per gli utenti e via dicendo. 

Certo, fa paura che oltre il 30% degli 
acquirenti li rimpiazzi dopo meno di 
3 mesi con dei veri computer ma la 
questione, in fondo, è proprio in quella 
parola: veri. Questa polemica e l'av- 
versione generale li capisco poco 
perché, fin dalla loro prima appari- 
zione, è apparso chiaro a tutti che i 
netbook sono computer con un ambito 
di applicazione limitato. 
Leggeri, con un sistema 
operativo ridotto (ancora 
oggi, le versioni Windows 
montano XP), spazio su 
disco limitato o addirittura 
assente, monitor minu- 
scoli, consumi energetici 
ridotti all'osso... Piccoletti 
che costano meno di 400 
euro e possono essere 
trasportati facilmente. 
Sono fratelli maggiori dei 
cellulari evoluti (alcuni 
includono schede UMTS 
e HSDPA), sono fratelli 



minori dei notebook. Tutti gli addetti ai 
lavori sanno che sono computer adatti 
a chi è sempre in viaggio e non ha par- 
ticolari esigenze di elaborazione, a chi 
usa il computer per navigare e sca- 
ricare la posta, a chi non ama giocare 
a nulla più del solitario di Windows e a 
pochissimi altri giochi di poche pretese. 
L'intento di usarli come sostituti dei 
notebook è palesemente impossibile: 
basta leggere le loro caratteristiche tec- 
niche. Se anche una persona non le 
capisse, basta poco per rendersi conto 
che lavorare 
per ore o usare 
programmi 
di grafica su 
monitor di 10 
o 12 pollici è al 
limite del maso- 
chismo più 
estremo. Non 
riesco proprio 
a capire perché 
si faccia confu- 
sione e siano 




avversati da così tante persone: è una 
possibilità di scelta in più che viene 
data agli utenti. Certo, gli utenti che 
oggi si lamentano tanto, probabilmente, 
non sono stati indirizzati a dovere nella 
fase di acquisto, lasciandosi allettare 
dai prezzi bassi o dal design innovativo. 
Oppure dal fatto che, grazie alle loro 
dimensioni, questi gioiellini possono 
essere tenuti in un cassetto: una cosa 
piuttosto comoda, visti gli spazi dispo- 
nibili nelle case moderne. Il problema 
che ci vedo, semmai, non è tecno- 
logico: è conoscitivo e pubblicitario. 
La presenza di netbook nei reparti IT 
dei centri commerciali e il confronto 
"stupido" con i notebook, certamente 
non favorito dalle politiche commerciali 
attualmente adottate, non fa altro che 
generare confusione agli utenti, che 
mescolano i due tipi di computer con 
paragoni a dir poco assurdi. È come se 
confrontassimo le caratteristiche di un 
server Biade serie S con un normale 
computer: ovvio che quello che fa un 
server del genere non può essere fatto 
con il PC di casa! Lamentarsi perché 
non si riesce a far funzionare 
un gioco su un netbook è 
un po' come lamentarsi 
che non si riescono a 
caricare 10 tonnellate 
t di cemento su una 
Panda. Probabil- 
mente non è lo stru- 
mento che non va, è 
l'utente che ha sba- 
gliato il suo acquisto. 

Khamul 



0chi giova, appunto come 
nel titolo, cui prodest, che 
noi si prenda il portafoglio 
per comprare un affarino 
con un monitor poco più grande 
di un cellulare, una CPU di un paio 
di anni fa, un sistema operativo 
tirato all'osso e senza memoria??? 
Questa è la vera domanda. Se ana- 
lizziamo la nascita e lo sviluppo del 
mercato dei così detti netbook, l'af- 
farino di cui sopra, vedremo che le 
aziende produttrici di computer hanno 
deciso di lanciare questo prodotto 
in una fase di stanca del mercato: 
nessuno spendeva più 1.500 euro per 
un portatile e neanche per un desktop. 
Inoltre tutti i nuovi computer stavano 
uscendo con quel colpo di genio di 
casa Microsoft chiamato Vista. A questo 
punto qualche genio del marketing, 
non sono ironico, ha pensato: visto che 
abbiamo lì componentistica che non 
possiamo più usare da nessuna parte e 
visto che nessuno vuole spendere, fac- 
ciamo il computer più economico pos- 
sibile e buttiamolo sugli scaffali. Oltre 
a questo ha pensato bene di lanciare 
una campagna pubblicitaria al limite 
della decenza, in cui si diceva, sostan- 
zialmente, per soli 300 euro un com- 
puter ultraportatile... Palle!!! Scusate 
il termine ma queste sono solo favole. 
Con un netbook non si può lavorare, 



non si può giocare, non si può neanche 
navigare Internet senza l'ausilio di una 
lente di ingrandimento. La cosa bella 
è che proprio i netbook hanno tenuto 
in piedi, in questo periodo di crisi, le 
aziende e questa è l'unica qualità che 
gli si può attribuire. Un'altra fonte di 
frustrazione, personalmente, la trovo 
nel posizionamento di questi affari 
nei vari negozi di informatica, proprio 
affianco ai notebook... Mi sono anche 
sentito dire che non valeva la pena di 
prendere uno di questi portatili, grossi 
e costosi, quando con 300/400 euro 
potevo avere un netbook tanto carino, 
azzurro, con la sua scheda UMTS e 
che, secondo il commesso, mi avrebbe 
permesso di fare tutto quello che volevo. 
Non so voi ma a me l'essere preso 
per i fondelli dà un po' fastidio e mi 
verrebbe voglia di prendere il cosino, 
azzurrino, carino e tirarlo dietro al 
commesso molestatore e bugiardo. 
Insomma, torniamo alla domanda ini- 
ziale: perché dovrei ingrassare le 
casse di qualche produttore di com- 
puter per un affarino con cui non 
posso fare nulla? lo la risposta non 
ce l'ho e neanche un netbook, alla 
faccia del commesso, dell'addetto 
marketing e di tutto il mercato 
dell'informatica. 

BigG 
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^^^ i è concluso il 7 novembre 
L VJa Pisa, presso il CNR, L'ln- 
^1 lternet Governance Forum 
L A Italia: 3 giorni di conferenze 
e dibattiti in preparazione del Forum 
globale delle Nazioni Unite che si 
svolgerà a Sharm El Sheik (Egitto) 
tra il 15 e il 18 novembre. Abbiamo 
intervistato per voi Antonella Giulia 
Pizzaleo, membro del Comitato pro- 
motore per il primo IGF Italia e 
del Comitato di programma per il 
secondo. Ecco come ci risponde. 

HJ: Ci parli del percorso e delle fun- 
zioni dell'IGF, in sintesi? 



AGP: L'IGF è un processo globale 
relativo a tutti gli aspetti della gestione 
della Rete, avviato dalle Nazioni Unite nel 
2006, a seguito dei due World Summit 
on the Information Society (WSIS). Sono 
previsti cinque IGF, da tenersi ogni anno 
in una città diversa del mondo. 
Secondo Nitin Desai, Special Adviser 
ONU per i World Summit, NGF è un 
esperimento di governance globale, 
in cui tutti i portatori di interesse della 
Rete sono invitati a illustrare e condi- 
videre le proprie posizioni. Il forum non 
ha l'obiettivo di prendere decisioni, ma 
di creare un vasto confronto, rintrac- 
ciando, dove sia possibile, un "broad 



consensus" su questioni specifiche. 
A seguito degli appuntamenti globali, 
sono stati organizzati IGF nazionali o 
regionali in tutte le parti del mondo. 
In Europa un ruolo importante è stato 
giocato dal Parlamento Europeo, che nel 
2008 ha invitato tutti gli stati dell'Unione 
a costituire forum nazionali. 
Il primo IGF Italia si è tenuto a Cagliari 
nel 2008, per volontà dell'ex Presidente 
della Regione Sardegna Renato Som e 
del Ministro per la pubblica amministra- 
zione e l'innovazione Renato Brunetta. 
Il secondo appuntamento, organizzato 
dall'Istituto di informatica e telematica 
del Cnr di Pisa, diretto da Domenico 
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Laforenza, si è appena concluso. 
Come gli IGF globali, i forum italiani 
si propongono di sensibilizzare la 
comunità nazionale sui temi della gover- 
nance della Rete, allo scopo di definire 
posizioni comuni tra gli stakeholder e di 
informare il decisore politico. 

HJ: Quali sono le principali posizioni 
emerse a Pisa? 

AGP: Durante il secondo IGF Italia credo 
siano emersi molti nodi problematici che 
riguardano la Rete. In particolare, il rap- 
porto tra il diritto alla libera espressione 
e la sicurezza individuale e sociale; la la 
relazione tra pubblico e privato nei social 
network; la necessità di una riforma del 
diritto d'autore; i complessi quesiti posti 
dall'identità digitale; il nuovo ruolo dei 
diritti nelle società globali; la gestione 
tecnica di Internet, legata anche al ruolo 
di Icann. Su temi così complessi è dif- 
ficile individuare soluzioni di mediazione 
tra i differenti interessi, tanto più che in 
Italia alcune delle profonde trasforma- 
zioni indotte dalla Rete sono solo agli 
inizi. Il primo passo è comunque quello 
di far dialogare il più ampio numero di 
attori sociali e questo obiettivo credo che 
NGF lo abbia raggiunto. 

HJ: La maggioranza al governo 
invia a Pisa le sue "seconde file". 
Cosa significa? In che modo arriverà 
l'Italia a Sharm? Ci sarà un delegato 
della società civile? 
AGP: La governance di Internet non è 
considerata dalla nostra classe politica 
una priorità per lo sviluppo del Paese. 
In un'Italia che esprime una quasi nulla 
attitudine al rinnovamento, la portata 
dirompente di Internet è poco compresa. 





O Logo dell'IGF2009 a Sharm Ei Sheik. 



O Assemblea finale IGF Pisa, 7 ott. 2009: 
relazione di A. Pizzaleo. 

Per fortuna non mancano le eccezioni: 
parlamentari di entrambi gli schiera- 
menti o direttori di agenzie governative 
che rappresentano avanguardie impe- 
gnate su questi temi. Ma sono sicura- 
mente troppo poche. 
Nei forum globali si relaziona in via 
generale - riferimenti troppo specifici 
non sarebbero compresi - sulle attività 
degli IGF nazionali, mettendo in luce le 
questioni più attuali. 
Non si sa ancora se per NGF egiziano 
sarà definita una delegazione nazionale 
governativa; se così non fosse la parte- 
cipazione al forum sarebbe subordinata 
alla volontà dei singoli e dei rappresen- 
tanti dei vari gruppi di interesse. 

HJ: Il forum non ha valore vinco- 
lante, ma è completamente aperto: 
se una vasta partecipazione sembra 
il vincolo politico più solido, il coin- 
volgimento di ampi strati di popola- 
zione stenta a decollare. Che stra- 
tegie pensate di attuare in pro- 
posito? 

AGP: Uno degli obiettivi dell'IGF è dif- 
fondere la cultura di Internet e rendere 
più consapevoli i cittadini dei loro diritti 
e doveri, che nel prossimo futuro passe- 
ranno in misura crescente dalla Rete. E' 
tuttavia un processo che richiede tempo. 
In questa prima fase credo sia urgente 
il coinvolgimento di coloro che su e di 
Internet hanno la facoltà di decidere: a 



loro deve essere indirizzata una infor- 
mazione esaustiva e corretta sulle posi- 
zioni in campo. 

In concomitanza devono essere con- 
dotte iniziative di sensibilizzazione verso 
chi o non conosce ancora la Rete o 
la usa in modo poco consapevole. A 
questo scopo è prezioso l'apporto di 
tutti coloro che agli IGF prendono parte, 
che tornati sui propri luoghi di lavoro 
o di condivisione sociale, ci si augura 
tessano una rete più fitta di conoscenze 
e di consapevolezza. 

:: In bifiCO 

Se il posizionamento dell'Italia ci 
lascia dubbiosi, lo stesso IGF si 
configura più come possibilità di 
aprire a livello globale un'arena di 
confronto pubblico su tematiche 
roventi come il governo della rete. 
Sperando che verso i decisori locali, 
nazionali e internazionali ciò possa 
essere uno strumento di pressione 
e che i netizen trasformino il cyber- 
spazio in un terreno di conflitto reale. 

Penelope.di. Pixel 




O A. Pizzaleo con Angel_F, primo ospite 
digitale ammesso all'IGF2007diRio de Janeiro 
nel workshop "Fora Bill ofRight of The Net". 
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Per trovare 






a a ricerca di informazioni in 
Internet è una scienza a sé 
stante. Riuscire effettivamen- 
te a trovare ciò che si cer- 
ca, in compenso, può essere con- 
siderato una vera e propria arte. 
Le informazioni a disposizione di ognu- 
no, infatti, crescono ogni giorno e anche 
i motori di ricerca più famosi riescono a 
indicizzarne solo una piccolissima par- 
te. Fortunatamente per noi, la Rete è un 
organismo complesso, che offre diver- 
se possibilità di ricerca molto più locali e 
specifiche rispetto a quelle fornite dai mo- 



tori più diffusi. Sfruttando questi strumen- 
ti impareremo che praticamente qualsiasi 
informazione cerchiamo è già presente in 
Internet: è sufficiente saperla trovare. 

:: Tipologie di ricerca 

Molti dei servizi attualmente in vo- 
ga in Internet vogliono farci crede- 
re che la ricerca possa essere ri- 
condotta a una semplice azione, 
cioè l'inserimento di una stringa 
all'interno di una casella di testo. 
Tuttavia, nella maggior parte dei casi non 



banali, essa è una vera e propria attività, 
composta da diverse azioni, ognuna delle 
quali può richiedere di interagire con altri 
sistemi e persone. Per questo motivo ha 
molto più senso, per noi, cercare di im- 
parare diverse tecniche di ricerca piutto- 
sto che avere a disposizione un semplice 
elenco di strumenti disponibili. Una prima 
distinzione che possiamo fare è quella 
fra ricerche generali e specializzate. Per 
generale si intende una ricerca destina- 
ta a scoprire qualcosa in più su un argo- 
mento, senza imporre vincoli sui risultati 
restituiti dal sistema. Le ricerche specifi- 
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O La ricerca per community è particolarmente utile per scovare i gruppi dediti al file sharing, le 
cui pagine interne non possono essere indicizzate dai crawler. 



che, invece, appartengono a classi diver- 
se. Per citare alcuni esempi, esse posso- 
no essere "locali" rispetto a un sito piutto- 
sto che a un'area geografica; possono ri- 
guardare un particolare tipo di risorsa (ad 
esempio documenti o file multimediali); 
possono coinvolgere una specifica comu- 
nità di pratica, raccolta attorno a un hob- 
by o a un prodotto; possono riguardare in- 
formazioni puntuali su una entità ben defi- 
nita. Data la vastità e la complessità degli 
argomenti ci concentreremo ora su alcuni 
esempi specifici di tali ricerche. 

:: Ricerca locale 

Quanti di noi, cercando infor- 
mazioni relativamente a un 
film, non si collegano più a go- 
ogle ma direttamente a IMDB? 

Ebbene, questo è esattamente il tipo di ri- 
cerca locale (rispetto a un sito) che ci per- 
mette di ottenere i migliori risultati, in mo- 
do equivalente ad amazon.com per i libri, 
a sourceforge.net per i programmi open- 
source e a musicbrainz.org per la musi- 
ca. Se, poi, non sappiamo dove andare 
a cercare un particolare tipo di informa- 
zione, una ricerca per "specialized se- 
arch engine" ci porterà a scoprire diver- 
si elenchi di motori di ricerca specifici. 
L'uso di motori "locali" in senso geografi- 
co è un po' più complicato, in quanto ri- 
chiede di conoscere lingue diverse. Tut- 
tavia, aiutandoci con qualche traduttore 
online, possiamo trovare molte risorse in- 
teressanti che, altrimenti, ci sfuggirebbe- 
ro. Per esempio, una ricerca in spagnolo 
per riviste di hacking ci permette di trova- 
re SET (Saqueadores Edicion Tecnica), 
una e-zine attiva dagli anni '90, molto si- 
mile alla più famosa Phrack; una ricerca 
di "google hacking" su un motore cinese 
come baidu.com restituisce diverse liste 



di stringhe che, usate all'interno di Goo- 
gle, consentono di trovare server vulne- 
rabili, elenchi di password, webcam ac- 
cessibili via Web e via dicendo. 

:: Ricerca di MP3 

Se da un lato, utilizzando un qual- 
siasi client P2P, è terribilmente faci- 
le riuscire a scaricare qualsiasi can- 
zone protetta da copyright, dall'al- 
tro è molto meno semplice trovare 
file mp3 condivisi con licenze open: 
il rumore sul web, infatti, è tale che ba- 
sta aggiungere "mp3" a una stringa di 
ricerca per trovare liste interminabili 
di siti farlocchi, usati come esche per 
installare Spyware, estorcere denaro 
o vendere suonerie per cellulari. Esi- 
stono, tuttavia, diversi metodi per tro- 
vare canzoni scaricabili legalmente (e 
non per questo meno belle di quelle a 
pagamento): il documento all'indirizzo 
http://bit.ly/FreeMp3 descrive alcune di 
queste tecniche e fornisce già diversi 
link a collezioni di mp3. Se preferiamo 
ricerche un po' più generali, possiamo 
sfruttare le cosiddette machine tag di 
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O Wolfram Alpha insegna che un cucchiaino 
americano è differente da uno britannico. 



del.icio.us (descritte all'indirizzo http:// 
bit.ly/MachineTags): cercando la tag 
"system:filetype:mp3" possiamo trova- 
re elenchi di file audio pronti da scari- 
care o ascoltare online. Infine possiamo 
trovare risultati simili anche cercando le 
tag #opendir ed #mp3 su Twitter. 

:: Ricerca nelle comunità 

Spesso capita che i contenuti ve- 
ramente interessanti non venga- 
no pubblicati in siti "istituzionali", 
quanto piuttosto all'interno di co- 
munità di nicchia, magari meno co- 
nosciute ma decisamente più com- 
petenti su uno specifico argomento. 
La possibilità di filtrare una ricerca esclu- 
sivamente su siti di UGC (User Gene- 
rated Content), purtroppo, ancora non 
è disponibile ma possiamo aggirare 
il problema in modo molto semplice. 
Basta notare, infatti, come la maggior 
parte dei software utilizzati per forum 
e blog lascino una "firma" in calce ad 
ogni pagina che generano (ad esem- 
pio, "powered by phpbb" o "powered by 
wordpress"). Ci basta, quindi, aggiun- 
gere una di queste firme alla nostra ri- 
cerca per filtrare i contenuti come desi- 
deriamo. 

:: Ricerca di dati specifici 

Quello che abbiamo cercato fi- 
nora è un insieme di file e infor- 
mazioni varie. Se ciò che ci in- 
teressa è un dato specifico 

(come ad esempio la data di nascita 
di un attore, la popolazione di una cit- 
tà, l'elenco di canzoni in un album mu- 
sicale) possiamo sfruttare tutta una fa- 
miglia di nuovi motori di ricerca orien- 
tati ai dati. Freebase, www.freebase. 
com, è un enorme database che rac- 
coglie dati da varie fonti ma, allo stesso 
tempo, consente agli utenti di aggiun- 
gere nuove informazioni, condividen- 
dole con licenza Creative Commons. 
Uno dei suoi punti di forza è la sua ca- 
pacità di fondere informazioni prove- 
nienti da diverse fonti, fornendo una vi- 
sta unica sui dati e offrendo la possi- 
bilità di fare query avanzate su di es- 
si. Wolfram Alpha, /www.wolframalpha. 
com è un altro motore specializzato nei 
dati e nella loro computazione: è quin- 
di particolarmente adatto a calcoli, con- 
versioni e statistiche sui dati ricercati. 
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la nuova versione nel famoso tool di Google riconosce 
i volti nelle foto e riunisce sempre piò f nozioni 



a nuova versione di Picasa, la 
3.5, ha il sapore di "intelligenza 
artificiale": tra le caratteri- 
stiche principali introduce fun- 
zioni per il riconoscimento facciale, 
ossia la capacità di identificare lo 
stesso volto se presente in diverse foto. 
In perfetto stile Google, l'utilizzo della 
nuova funzionalità è davvero semplice. 

:: Nuove caratteristiche 

Va premesso che questa nuova ver- 
sione è stata rilasciata, per ora, solo 
in lingua inglese e va quindi scaricata 
obbligatoriamente dal sito americano. 



Su quello italiano è disponibile solo 
la versione precedente. Scarichiamo 
quindi il nuovo Picasa da picasa.google. 
com e guardiamo da vicino cosa c'è di 
nuovo. Durante l'installazione ci viene 
chiesto se vogliamo acconsentire a 
inviare informazioni, rese anonime, a 
Google, mentre usiamo il programma. 
Questo fa parte della politica di Big-G 
per raccogliere un feedback continuo 
sui suoi programmi e avere informa- 
zioni statistiche preziose, così come 
avviene con Chrome. Fa piacere avere 
la possibilità di disattivarla fin dal 
primo utilizzo. É stato introdotto il geo- 
tagging, già presente nella versione 



online, che permette di agganciare le 
proprie foto alle mappe di Google Maps 
ed è stato migliorata l'importazione 
delle foto da scanner e fotocamere. 
Tra le novità più gustose c'è il rilascio 
di Picasa anche per Mac. Manca uffi- 
cialmente la versione per Linux ma più 
avanti spiegheremo come ottenerla 
con un piccolo hack. Migliora l'editing 
in locale, che viene sincronizzato con 
la galleria online in modo semplificato. 
Alcune operazioni sono automatizzate: 
ad esempio viene applicato autonoma- 
mente il filtro contro gli occhi rossi ed 
è stata aggiunta una barra informativa 
visibile durante l'elaborazione. 
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O Completata l'installazione, tra le infor- 
mazioni richieste e 'è anche l'autorizzazione a 
trasmettere in forma anonima i dati raccolti. 

Ora Picasa cerca in modo autonomo 
tutte le foto presenti nei nostri hard- 
disk (o eventualmente nelle cartelle 
che autorizziamo) e, se vogliamo, può 
diventare il Viewer predefinito per le 
immagini. Non solo: mentre eseguiamo 
un aggiornamento (ad esempio per 
download da una memoria esterna) 
possiamo condividere le foto gestendo 
l'upload verso l'album online. 

:: Riconoscimento facciale 

La caratteristica più interes- 
sante, come premesso, è l'ag- 
giunta dei name-tags, ossia la 
possibilità di aggiungere un'eti- 
chetta (tag) associata a un volto 
che compare in una foto e la capacità di 
riconoscere lo stesso volto in tutte le 
altre foto indicizzate. Picasa individua 
in tutte le foto che riesce a indicizzare 
le aree in cui compaiono dei volti, 
presentandoceli separatamente in 
formato foto-tessera come unnamed- 
people (sconosciuti). Fin da subito 
inizia ad associarli tra loro, creando 
dei sotto-album dedicati alle stesse 
persone. In alcuni casi, l'associazione 
tra diverse immagini risulta ambigua 
e viene data la possibilità all'utente di 
confermare o negare l'azione auto- 
matica tramite delle piccole icone che 
compaiono sotto la foto-tessera. 
Per rendere riconoscibili le persone 
che sono sconosciute a Picasa viene 
chiesto all'utente di inserire un nome 
che diventerà l'etichetta, o name- 
tag, associato a quell'individuo. Se è 
presente un collegamento a Internet 
e Picasa è connesso a un account 
Gmail, nel momento in cui andremo 
a scrivere un name-tag, verrà pre- 
sentata la rubrica di tutti i contatti 
privati, tra cui potremo scegliere 
e-mail e nome della persona di cui 



stiamo guardando la foto. Il tutto con 
un click! Poi, tramite Quick Tags, è 
possibile associare velocemente uno 
dei tag appena usati: da notare che, 
i tag usati per identificare le persone 
vengono tenuti separati dagli altri. 
Se andiamo ad importare un album, 
ad esempio dall'archivio personale 
basato su Picasa online o da una foto- 
camera, vengono elaborate le singole 
immagini, isolando tutti i volti in cui 
potremo andare a identificare quelli 
che vogliamo etichettare. L'efficenza 
e la rapidità dell'intero sistema risulta 
decisamente impressionante. 

:: Creazione dei video 

Oltre a poter organizzare le foto, 
Picasa permette di fare un minimo 
di video editing. Si possono com- 
binare insieme le foto di uno 
stesso album con un solo click 
ed è' possibile ruotare il video, nel 
caso si fosse ruotata la fotocamera; 
la combinazione avviene tramite dis- 
solvenze, inserite sempre automatica- 
mente. Poi si può aggiungere anche 
la traccia audio, ad esempio da un 
file mp3 o wma. Il video così creato 
potrà poi essere scalato per avere 
risoluzione HD, VGA o inferiori. Il tutto 
è gestito semplicemente, aggiun- 
gendo delle barre nere nei lati non uti- 
lizzati per i filmati in formato non-HD. 
La qualità del video non varia e il tutto 
è trasparente all'utente. Una volta 
completato l'editing, può essere effet- 
tuato uno snapshot di un frame di 
un punto qualunque del video, che 
diventerà la cover che vediamo abi- 
tualmente sui video online. Sempre 
tramite Picasa si potrà effettuare 
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O Associando Picasa ai formati di immagine 
più diffusi, potremo usarlo anche com un ot- 
timo Viewer, leggero e veloce! 



O L'algoritmo di riconoscimento è molto 
preciso ma chiede comunque conferma 
dell'identità dei volti trovati. 

l'upload, ovviamente verso Youtube. 
Il video può essere esportato local- 
mente in formato WMV e si può 
aggiungere un watermark (un iden- 
tificativo digitale che certifica la pro- 
prietà del video, ad esempio con il 
proprio copyright o l'uri del proprio 
sito web). Nel caso in cui le dimen- 
sioni siano eccessive si potrà sce- 
gliere di diminuire la qualità e ottenere 
così un file più piccolo. 

:: Picasa 3.5 su Linux 

Google non ha rilasciato, per ora, la 
nuova versione di Picasa per Linux 
ma si può ottenere grazie a un piccolo 
hackse il sistema è basato su Debian. 

Prima di tutto installiamo la ver- 
sione 3.0 per Linux, scaricando da 
picasa.google.com/Linux il pac- 
chetto deb. Come alternativa pos- 
siamo aggiungere ai nostri repo- 
sitory "deb http://dl.google.com/ 
Linux/deb/ testing non-free" < 
dare poi il comando "sudo apt-get 
instali picasa". Installiamo anche 
wine (tramite "sudo apt-get instali 
wine"). Poi scarichiamo la versione di 
Picasa 3.5 per Windows (di. google. 
com/picasa/picasa35-setup.exe) sul 
nostro Linux. Avendo wine installato, 
possiamo lanciare l'installer come 
eseguibile, in emulazione. Una volta 
terminata l'installazione, copiamo i 
nuovi file dal percorso /home/<nome 
utente>/.wine/drive_c/Program\ 
Files/Google/Picasa3 al percorso / 
opt/google/picasa/3.0/wine/drive_c/ 
Program\ Files/Google/Picasa3. Per 
completare l'upgrade ci basterà lan- 
ciare Picasa dal menu Applications 
-> Graphics -> Picasa ed avremo 
l'ultima versione anche su Linux. 

Massimiliano Brasile 
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Satelliti ce ne sono tanti: 
che guardano il cielo 
alla ricerca di galassie ai 
confini dell'universo o che 
puntano in basso, magari per 
spiare la targa di un'automobile. 
Non tutti, però, sono degli spioni: ci 
sono anche quelli che osservano per 
noi mari, venti, temperatura, umidità, 
magnetismo, altitudine e atmosfera, 
buco dell'ozono compreso. Questi sono 
chiamati satelliti per l'Osservazione 
della Terra (EO - Earth Observation). 



:: C'era una volta... 

In questo settore l'Europa e in 
particolare l'ESA (Agenzia Spa- 
ziale Europea) ha un ruolo molto 
importante, se non prioritario. 

Satelliti come ERS-1, ERS-2 ed 
ENVISAT, ma anche tanti altri, hanno 
e stanno facendo la storia. In parti- 
colare ENVISAT, con i suoi ben 9 dif- 
ferenti strumenti scientifici ancora in 
attività, è un mostro di complessità 
e dimensioni mai eguagliato. Molte 



delle bellissime immagini del nostro 
pianeta, che troviamo nei poster, 
nei calendari o sul web, derivano 
proprio dalle elaborazioni delle 
immagini prodotte da questi satelliti. 

Oggi, il programma Europeo GMES 
(Global Monitoring for Environment 
and Security) si propone di porre al 
centro l'utente e le sue necessità di 
accesso all'informazione, nascon- 
dendogli la complessità delle sor- 
genti e le differenze tra le stesse. 
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O GSICS assicura gli standard più alti di 
misura e calibrazione allo scopo di portare 
all'eccellenza l'interopet abilità dei sistemi. 

-.: Alcuni concetti di base 

Per capire lo scenario in cui QA4EO si 
innesta, bisogna aprire una parentesi 
e spiegare alcuni concetti di base. 

Innanzitutto i dati grezzi raccolti dagli 
strumenti a bordo del satellite devono 
arrivare a terra (e fino a qui non ci piove): 
questa parte del tragitto e gli apparati 
coinvolti sono chiamati tecnicamente 
Flight Segment. Il tragitto dei dati grezzi, 
una volta arrivati a terra, prosegue su 
quello che gli addetti ai lavori chiamano 
Ground Segment, ovvero la filiera di 
acquisizione, processo e dissemina- 
zione dei dati. In altri termini, questa fase 
riguarda tutti gli apparati e i programmi 
per la ricezione, distribuzione, elabora- 
zione e archiviazione delle informazioni. 
Altro concetto importante è quello di 
Product Specification: si tratta di docu- 
menti piuttosto complessi che defini- 
scono la struttura dei dati ed il signi- 
ficato dei vari campi. Ogni missione ne 
ha alcuni che raggruppano le informa- 
zioni comuni ai vari strumenti a bordo e 
uno specifico per ogni strumento. 

:: Il Problema 

Fino ad oggi ogni strumento è 
stato progettato per misurare in 
un campo specifico: molto spesso 



misura solo una particolare gran- 
dezza e produce dati specifici 

salvati in un formato dedicato, usando 
programmi sviluppati ad hoc per la tra- 
sformazione dei dati relativi. Quindi uti- 
lizza server e programmi di elabora- 
zione unici, rispondenti alle caratteri- 
stiche peculiari del formato del dato 
da elaborare e alle necessità di elabo- 
razione. Fino a che le richieste degli 
utenti indicavano il tipo di immagine 
richiesta in funzione dello strumento 
e del satellite che lo contiene, questo 
sistema non creava nessun problema. 
Per chiarire le idee, le richieste erano 
del tipo: "vorrei avere dal satellite X e 
dallo strumento Y i dati raccolti sopra 
un determinato settore terrestre in 
una certa data" oppure, "Vorrei che 
il satellite X puntasse lo strumento Y 
nella regione Z il giorno tal dei tali". 
Cosa succede se le richieste divengono 
del tipo: "Vorrei un immagine altimetrica 
della regione X al giorno Y" ? Questa 
richiesta è molto differente dalle prece- 
denti in quanto si può tradurre in "Non 
mi interessa quale tra i tanti satelliti o 
palloni sonda, o aerei d'alta quota con 
a bordo strumenti di tipo altimetrico ci 
sono in giro: a me serve un'immagine 
altimetrica indipendentemente da chi 
l'ha prodotta e elaborata". Ed ecco che 
gli helpdesk vanno in crisi :-) 
GMES aspira proprio a cambiare in 
questa direzione il punto di vista del 
settore EO: puntare alle necessità 
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O Sul sito qa4eo. org e 'è un 'ampia sezione di 
documentazione sullo standard QA4EO: un 
nuovo modo di far circolare le informazioni. 



PER SAPJRNI 
il PIÙ' 



Un'occhiata a questi siti permette 
di ricevere maggiori informazioni 
e partecipare al progetto: 

Quality Assurance Framework for 

Earth Observation, QA4E0 (www. 

QA4E0.org) 

Committee on Earth Observation 

Satellites, CEOS (ceos.org) 

Group on Earth Observations , GEO 

(earthobservations.org). 

Global Earth Observation System 

of Systems, GE0SS (earthobser- 

vations.org/geoss.shtml) 

European Space Agency, ESA 

(www.esa.int) 






dell'utente finale e nascondere la com- 
plessità delle sorgenti eterogenee dei 
dati. Per questo, tutto il set-up corrente 
deve essere aggiornato, in modo che si 
sappia chi ha i dati, quali sono dispo- 
nibili (con tanto di gestione delle ano- 
malie e degli archivi di richieste) e ci 
sia un modo condiviso di quantificare 
la qualità dei dati. Quest'ultimo punto 
merita una spiegazione: dire che un 
certo numero di satelliti ha a bordo un 
tal tipo di strumento (ad esempio Alti- 
metrico, oppure SAR) non ci dice nulla 
di effettivo sulle sue capacità di acqui- 
sizione: gli strumenti possono essere gli 
stessi ma differire, per esempio, per la 
risoluzione ottenibile. 

:: QA4E0: Quality Assurance 
for Earth Observation 

Varie istituzioni si stanno, quindi, 
dedicando a questo compito. Il 
Quality Assurance Framework for 
Earth Observation (QA4EO) è stato 
fondato e sostenuto dal Committee on 
Earth Observation Satellites (CEOS) 
in funzione di una richiesta specifica del 
Group on Earth Observations (GEO). 
L'idea è quella di arrivare ad alcuni 
obiettivi condivisi, visti come utili e desi- 
derabili. Per prima cosa poter mettere a 
disposizione la grandissima mole di dati 
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che fanno capo alla EO anche a soggetti 
che non erano inizialmente i destinatari 
previsti. Poi per poter sfruttare tutte 
queste informazioni in maniera efficace, 
anche per raggiungere scopi, frutto di 
visioni successive, non necessariamente 
legati ai singoli progetti e alle loro imple- 
mentazioni mirate. Infine occorre gestire 
al meglio i costi in termini burocratici, 
quindi anche economici, nell'implemen- 
tazione di progetti che abbiano come 
fine i due punti precedenti. QA4EO è 
un mezzo per realizzare questi obiettivi. 
Esso comprende una struttura di dieci 
Linee Guida derivate direttamente dalle 
Best Pratices e corredate di esempi 
utili a garantirne la formalizzazione in 
regole scritte, con una particolare atten- 
zione agli indicatori di qualità (Ql). Si 
tratta di allegare a ciascun dato e pro- 
cesso degli indicatori che permettano 
agli utenti di giudicare essi stessi, in 
modo quantitativo, I' idoneità di dati o 
prodotti ad essere usati in una propria 
applicazione. Questa informazione deve 
essere basata su una valutazione quan- 
titativa e tracciabile nell'ambito di un 
sistema di misurazione standardizzato 
e accettato dalla comunità degli utenti. 
Una bella sfida di trasparenza! Speci- 
ficare dei Ql, però, non è sufficiente. È 
necessario dare visibilità del riferimento 
utilizzato per validare la "qualità" del 
dato. Di fatto, il concetto è complesso 
e legato alla taratura ma è interessante 
segnalare come grazie a ciò un utente 
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O La World Meteorological Organization dispone di una sezione, il GSICS, gsics.wmo.int, 
che si occupa dei sistemi di calibrazione e collabora al progetto QA4EO. 



O Un'immagine vale più di mille parole: il 
GEOSS, earthobservations.org, trasforma i 
dati in informazioni utili. 



qualunque potrà farsi una sua idea della 
qualità di ciò che sta utilizzando e della 
"fitness for purpose". Fare riferimento 
a standard consolidati o documentare 
i propri parametri di riferimento è un 
modo per realizzare la trasparenza ma 
anche per promuovere la condivisione 
di conoscenze. La cosa importante è 
che in entrambi i casi va definito il grado 
di incertezza delle informazioni: una 
piccola rivoluzione che sta a signi- 
ficare che il mondo non è bianco o 
nero ma dispone di una infinità di 
grigi e c'è chi ha bisogno, magari, 
proprio di quelle sfumature. 

:: In cosa si differenzia da 
altri standard? 

Se lo confrontiamo a quel prezzemolo 
che è ISO9001 ci sono alcune diffe- 
renze importanti che ci interessano. 

Innanzitutto la differenza riguarda il 
sistema burocratico. Rispetto a un 
sistema specifico di ciascun attore 
(un'azienda) con molti "addetti titolati", 
in cui il certificato affisso in parete non 
corrisponde a un effettivo sistema 
reale di quantificazione della qualità di 
ciò che si produce, la nuova proposta 
offre un sistema snello e molto più 
attento alla trasparenza e tracciabilità 



della bontà quantitativa di ciò che si 
produce lungo tutta la filiera, indipen- 
dentemente dagli attori. Un secondo 
punto è l'introduzione in modo con- 
creto della gestione delle incertezze e 
tolleranze: un concetto per noi molto 
allettante, visto che le tolleranze esi- 
stono in tutti gli aspetti della vita e della 
produzione e che, spesso, i migliori 
risultati si ottengono andando a stu- 
diare ciò che non segue le regole. 

:: Come posso contribuireP 

La vera rivoluzione è che, almeno 
teoricamente, chiunque può sotto- 
mettere delle Best Practices all'ap- 
provazione del comitato che cura 
la governance dello standard. 
Di standard ce ne sono tanti, ma per chi 
ha interesse nel settore spazio dovrebbe 
approfondire QA4EO. Ci piace vedere 
questo come un nuovo modo di condi- 
videre conoscenze senza che dietro ci 
sia un movente economico diretto, in 
cui ciascuno mette in comune il meglio 
e può imparare liberamente dal meglio 
messo in comune da altri. Di tutto ciò 
possono beneficiare anche altri. Non è 
questa vera cultura hacker? 

G. ENOMA 
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e procedure necessarie per il 
collegamento di un client a un 
server http danno vita a una 
emorragia di informazioni che 
fanno dell'anonimato on line una 
questione piuttosto complicata. 
Non è certo una sorpresa per gli addetti 
ai lavori che sanno benissimo che alcune 
informazioni devono per forza arrivare 
al server perché questo possa fornire 
una risposta. Ovviamente, la prima 
informazione che viene fornita è l'IP del 
client, necessario perché i pacchetti di 
risposta possano arrivare a destinazione. 
Questa, tuttavia, non è l'informazione 
più scontata perché è previsto che con 
diversi siti possa rendersi necessario 
che il client fornisca anche indicazioni sul 
suo stesso funzionamento. Per questo 
motivo, il browser del client, al collega- 
mento, invia al server una stringa di dati 
che include svariate informazioni: pagina 
di provenienza, identificativo del browser, 
tipi di codifica dei dati accettati e via 
dicendo. Tutte informazioni che possono 
essere usate dal server per adattare le 
pagine. Dal punto di vista della program- 
mazione, i passi necessari per l'uso di 
queste informazioni sono banali: nello 
strappo vediamo un esempio in PHP in 
cui l'IP del client viene intercettato e regi- 



strato in un file chiamato log.txt insieme 
alla data del collegamento. 

:: GOSa USÌP 

Analisi più approfondite su 
alcuni dati, invece, permettono 
di realizzare statistiche precise 
che riguardano gli utenti. 

In modo particolare, le informazioni che 
il browser del client fornisce su se stesso 
sono raccolte in una variabile chiamata 
HTTP_USER_AGENT, il cui contenuto ha 
un aspetto simile al seguente: Mozilla/5.0 
(Windows; U; Windows NT 6.0; it; 
rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 
(.NET CLR 3.5.30729). Da questa 
stringa, il server è in grado di capire che 



<?php 

$ì|l = $_SERUER('REMOTE_ADDR f ); 

$dt = dateci dS \of F Y hìs A") ; 

$file=fopen("log.txt',"a"); 

$data = $ip: $dt. \n' ; 

fwrite($file, $data) ; 

fclose($file) ; 

?> 






Firefox, rilasciata il 24 agosto 2009. Il 
codice finale (.NET CLR 3.5.30729) viene 
aggiunto automaticamente dal Presen- 
tation Foundation Engine che fa parte 
di Microsoft .Net. Questo permette di 
capire che l'utente ha installato Windows 
e ha persino fatto tutti gli upgrade. La 
presenza di Windows, per altro, viene 
confermata anche dalle indicazioni ini- 
ziali, presenti anche quando non si ha 
installato alcun plugin. La stringa HTTP_ 
USER_AGENT fornisce una ulteriore 
informazione: la versione di Windows 
in uso. La sigla iniziale cambia, infatti, a 
seconda della versione del sistema ope- 
rativo, del livello di aggiornamento e così 
via. Quella qui indicata come esempio si 
riferisce specificatamente a un Windows 
Vista Ultimate 32 bit. In circolazione ci 
sono diversi strumenti che raccolgono e 
analizzano queste stringhe e permettono 
ai gestori di siti Web di risalire a tutte 
queste informazioni in modo totalmente 
automatico, prima ancora che il client 
riceva un solo singolo byte di risposta dal 
server. Per avere una panoramica com- 
pleta di questo tipo di informazioni basta 
visitare una delle pagine di esempio fatte 
per i programmatori come www.asp101. 
com/samples/servvars.asp. 
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Euando Steve Jobs annunciò 
il grande salto verso la piat- 
taforma Intel, i fan della Mela 
più catastrofici dichiararo- 
no senza mezzi termini "è la fine". 
Gli addetti ai lavori, invece, avevano 
già intuito quali potessero essere gli 
innegabili vantaggi. I prezzi sono lie- 



vemente diminuiti a fronte di un in- 
cremento di prestazioni notevole, che 
i vecchi processori classe G4 e G5 
non potevano offrire per via dei limiti 
tecnologici. Il sistema operativo Mac 
OS X venne pian piano riscritto per 
sfruttare la piattaforma x86 e comin- 
ciarono ad apparire interessanti prò- 




r 



getti (mai supportati da Apple) che 
permettevano, con un po' di lavoro, 
di installare il sistema operativo del- 
la Mela anche sui normali PC. 
Alla fine, la grande innovazione, per 
molti vista come una grande bestem- 
mia, venne proposta dalla stessa Ap- 
ple: installare Windows in maniera 
nativa sul proprio Mac. Bo- 
ot Camp fu lanciato con una 
buona pubblicità e anche il 
primo rilascio in versione be- 
ta permetteva di installare, 
senza grossi problemi, Win- 
dows XP sul proprio Mac, 
creando un dual boot in ma- 
niera del tutto automatica e 
quasi totalmente senza pro- 
blemi. A partire da Leopard 
(Mac OS X 10.5), Boot Camp 
venne integrato nel sistema. 
La differenza piuttosto evi- 
dente fra Boot Camp e altri 
software che permettono di 
installare Windows sul pro- 
prio Mac, come per esem- 
pio Parallels Desktop o Vm- 
ware, risiede nel fatto che 
il sistema viene installa- 
to in modalità nativa, senza 
l'uso della virtualizzazione. 

Questo approccio ha degli 
evidenti vantaggi e alcuni 
svantaggi. Dalla parte dei 
vantaggi troviamo, ovvia- 
mente, la velocità di esecu- 
zione e la stabilità del siste- 
mi ma: Windows XP gira esatta- 
mente come se fosse instal- 
lato su un PC equipaggiato con har- 
dware simile al Macintosh ospite e, 
in alcune applicazioni, le prestazioni 
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O Da Mac OS X, scegliete una buona quantità di GB da assegnare O In Windows, dopo aver aggiornato il sistema, installate Boot Camp 
alla partizione Windo ws. Non meno di 20 GB! usando il D VD che vi è stato fatto creare prima dell'installazione. 



sono lievemente superiori (si parla di 
valori minimi, intorno al 2%), probabil- 
mente in virtù della buona qualità dei 
componenti utilizzati da Apple. D'al- 
tra parte, uno degli svantaggi consi- 
ste nella totale mancanza di intera- 
zione con i dati presenti nella parti- 
zione Mac (Apple adotta il filesystem 
HFS, che non viene letto da Windows 
a meno di non utilizzare programmi 
specifici). Una soluzione virtuale, co- 
me VMWare VirtualBox (che è ol- 
tretutto gratuito), consente di esegui- 
re Windows all'interno del sistema 
OS X, permettendo quindi lo scam- 
bio di dati fra i due sistemi e l'utiliz- 
zo contemporaneo delle applicazio- 
ni sia lato Mac che lato Windows, sa- 
crificando però la velocità di esecu- 
zione e alcune caratteristiche acces- 
sorie, come l'accelerazione 3D della 
scheda video in ambiente Windows. 

:: Preparazione 

Prima di installare un sistema Win- 
dows nel vostro Mac Intel, ricor- 
date quanto segue: il filesystem 
HFS+ non viene letto nativamen- 
te da Windows mentre NTFS viene 
letto, ma non scritto, da OS X. 
Se quindi avete molti dati da condivi- 
dere, vi conviene pensare a una so- 
luzione alternativa come un hard di- 
sk esterno formattato in FAT32, al 
quale sia Windows sia OS X hanno 
accesso in lettura e scrittura. Un'al- 
tra soluzione consiste nell'installare 
MacFuse (code. google. com/p/mac- 



fuse/) seguito da NTFS-3G (macn- 
tfs-3g.blogspot.com/). Quest'ultimo 
dovrebbe essere familiare a chi usa 
Linux. Attenzione a NTFS-3G: esiste 
una versione commerciale chiama- 
ta Tuxera: ovviamente, non installa- 
te quella ma cercate nel blog del cre- 
atore la versione NTFS-3G 2009.4.4, 
che è gratuita. NTFS-3G consen- 
te di leggere e scrivere le partizio- 
ni NTFS, cosa che vi facilita la vita 
nel caso voleste copiare alcuni da- 
ti in Windows. Al contrario, legge- 
re le partizioni HFS+ da Windows è 
possibile con HFSexplorer (hem.bre- 
dband.net/catacombae/hfsx.html), 
anche se si tratta di un programma 
separato che funziona come un file 
manager e non di un'estensione ve- 
ra e propria del sistema operativo. 
Comunque, decisa la vostra stra- 
tegia di condivisione, potete an- 
che iniziare le operazioni di in- 
stallazione del sistema operativo. 
Boot Camp è stato pensato principal- 
mente per Windows XP, ma anche 
Windows 7, usato nella nostra pro- 
va, funziona a dovere e può essere 
installato senza grossi problemi. 

Prima di avviare l'assistente Boot 
Camp (che trovate nella vostra car- 
tella Applicazioni, oppure potete far- 
vi aiutare da Spotlight), vi consiglia- 
mo di aprire Utility Disco, seleziona- 
re il vostro hard disk principale ed 
eseguire prima una verifica del di- 
sco, poi una verifica e una eventua- 



le correzione dei permessi del disco. 
Fatto ciò, riavviate il sistema e fa- 
te partire l'assistente Boot Camp. La 
procedura descritta dall'assistenza 
Boot Camp è chiara e semplice da 
seguire, quindi non ci dilunghere- 
mo sui dettagli: seguite la procedu- 
ra che vi viene suggerita, assegnate 
una buona quantità di GB alla parti- 
zione Windows, (non scendete sotto 
i 20-25 GB) e, quando vi viene chie- 
sto, inserite il DVD di installazione 
di Windows 7 e riavviate, come sug- 
gerito. Arrivati alla scelta della parti- 
zione dove installare il sistema, fate 
estrema attenzione nel scegliere la 
partizione corretta, di solito indicata 
dall'etichetta di volume BOOTCAMP. 
Come ulteriore conferma, un erro- 
re costerebbe molto caro, ricorda- 
tevi anche la dimensione in GB che 
le avete assegnato. Cliccate quin- 
di in basso su Drive Options/Advan- 
ced (oppure Opzioni unità se avete 
la versione in italiano) e formattate 
l'unità scelta. Seguite i passi descrit- 
ti dall'installazione e in un massimo 
di mezz'ora (almeno secondo i nostri 
test) dovreste avere una fiammante 
copia di Windows 7 sul vostro Mac. 
Prima di inserire il DVD con i driver, 
che Boot Camp vi ha fatto creare in 
precedenza, collegatevi in rete (di 
solito il wifi è subito disponibile) e ag- 
giornate Windows, in modo da ave- 
re i driver di base. Poi inserite il DVD 
creato da OS X, con i driver, e instal- 
late Boot Camp per Windows. 
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i chiamano Root Name Ser- 
vers e il loro compito è quel- 
lo di fare da server dei nomi 
di dominio al livello più alto. 

Per dare un'idea di base, prendiamo 
per esempio il sito della nostra rivista, 
www.hackerjournal.it. La risoluzione 
del suo nome prevede che per prima 
cosa si identifichi il Server dei nomi che 
gestisce i siti .it. Poi si interrogherà que- 
sto server riguardo al gestore dei DNS 
del dominio hackerjournal e, perfinire, 
si chiederà a quest'ultimo l'IP del server 
WWW. Ovvio che questi passaggi sia- 
no strettamente consequenziali e pre- 
vedano una struttura piramidale in cui 



la base può essere più o meno granu- 
lare e affidabile ma la cima debba per 
forza essere consolidata e affidabile. 
Ovviamente, la maggior parte delle ri- 
chieste viene risolta da server interme- 
di che hanno in cache le informazioni 
necessarie, velocizzando il processo, 
ma il concetto è fin troppo banale: i pri- 
mi server consultati, in cima alla pira- 
mide, devono essere i più affidabili per- 
ché un loro errore ha un impatto estre- 
mamente ampio su tutta l'architettura 
del sistema. Questi server sono i Root 
Name Servers: senza di loro, la corri- 
spondenza tra nome e IP dell'intera In- 
ternet non funzionerebbe. 



:: Gemelli nel mondo 

Tra tutti i computer che fanno par- 
te della Rete, quindi, i Root Name 
Servers hanno peculiarità uniche 
che li distinguono da tutti gli altri. 

Per prima cosa, da un punto di vista fi- 
sico, sono composti da cluster, così da 
garantire una continuità assoluta del lo- 
ro servizio. Sono inoltre affiancati da si- 
stemi di caching e da mirrar, per conso- 
lidare ulteriormente la loro disponibili- 
tà ai client. Le loro connessioni al resto 
della Rete sono a velocità garantita (in 
fibra) e tutte ridondate più volte, per evi- 
tare down del servizio causati da inter- 
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O La mappa delle Istanze ufficiali, sparse In tutto II mondo, del 13 Root Servers: si trova, 
aggiornata In tempo reale, su www.root-servers.org/map. 



ruzioni nelle connessioni. Per chiarire: 
non stiamo parlando di qualche server 
sparso ma di ben 13 (funzionanti in va- 
rie istanze), nominati con le lettere da A 
a M e sparsi per tutto il mondo, per ga- 
rantire una copertura geografica ade- 
guata al servizio. Di questi 13, inoltre, 
9 sono stati creati sfruttando una tec- 
nologia, chiamata Anycast, che gli per- 
mette di funzionare in una specie di clu- 
ster distribuito geograficamente, così da 
aumentare ulteriormente la robustezza 
del sistema e la sua velocità di risposta. 
Questi server, infatti, non solo risultano 
insensibili alla maggior parte dei proble- 
mi hardware ma sono anche contempo- 
raneamente funzionanti in locazioni ge- 
ograficamente molto distanti: dagli USA 
all'Europa, dall'Asia all'Africa. Dal punto 
di vista software, invece, quasi tutti sfrut- 
tano la potenza di Bind per erogare il lo- 
ro servizio, con l'esclusione di pochi (3 
per la precisione) che preferiscono NSD. 
I loro IP sono pubblici, integrati in tutti i 




software di gestione dei nomi di dominio 
e su 13 server, ben 9 non solo dispon- 
dgono di indirizzi IPv4 ma anche di indi- 
rizzi IPv6 funzionanti e testati. 



:: Per pochi 



O Sul sito www. cai da. org si tro vano mappe 
abbastanza recenti che mostrano il funziona- 
mento della tecnologia Anycast. 



Questi sistemi così critici so- 
no supportati da una serie di ser- 
vizi complementari di varia natu- 
ra: gruppi di continuità, sistemi 
di protezione dagli accessi, ecc. 
Ovvio, quindi, che le spese per mante- 
nerli non siano alla portata di tutti ed è 
anche ovvio che chi mantiene questi ser- 
ver abbia un sostanziale controllo di Inter- 
net: basta una loro modifica per far spa- 
rire in un colpo interi TLD (la parte più a 
destra dei nomi dei domini), cancellando 
milioni di siti che risulteranno irraggiungi- 
bili. Un danno a questi server può quindi 
portare a catastrofi economiche incredi- 
bili. Dal punto di vista del possesso fisi- 
co di questi server, la Rete tradisce pie- 
namente la sua origine americana: su 13 
server, 3 sono gestiti da agenzie gover- 
native americane (NASA, Dipartimento 
della Difesa e United States Army Re- 
search Laboratory). Due server sono di 
proprietà di grandi università americane 
(quella del Maryland e quella della Cali- 
fornia del sud), sei sono di proprietà di 
grandi aziende USA, tra cui ben 2 gestiti 
da Verisign. Gli unici due server in mano 
a entità esistenti al di fuori degli USA ven- 
gono gestiti da Autonomica, un'azienda 
posseduta da NetHod (il più grande pro- 
vider svedese) e dal RIPE NCC, con ba- 
se ad Amsterdam. È evidente che, pur 
con due intrusi europei, la Internet che si 



vede da qui sia sostanzialmente una fac- 
cenda americana e che il resto del mon- 
do c'entri ben poco. In realtà, se la pro- 
prietà è quasi integralmente USA, i ser- 
ver sono distribuiti in tutto il mondo sotto 
forma di diverse istanze, capaci di rispon- 
dere in tempi adeguati alle richieste dei 
client. Da notare che, mentre la distribu- 
zione dei server tende a ridondare il più 
possibile hardware e locazioni geografi- 
che, la regola non vale per tutte le istan- 
ze: in molti casi, istanze di diversi server 
funzionano nelle stesse locazioni, così 
da abbattere i costi necessari per molti- 
plicare le fonti. Un esempio di questa ar- 
chitettura è quella del data center di Seul, 
in cui girano un'istanza locale del ser- 
ver F (dell'lnternet System Consortium), 
un'istanza locale del server M (di Wide 
Project) e un'istanza globale del server 
J di Verisign. Questo permette agli uten- 
ti di avere 3 fonti con le stesse tempisti- 
che, riducendo i rischi di blocchi nel ca- 
so uno dei tre server non funzioni a dove- 
re e, contemporaneamente, vengono al- 
leggerite le richieste rivolte ad altre istan- 
ze. Se si passa a considerare una map- 
pa delle istanze dei diversi server spar- 
si nel mondo, la gestione americana non 
è più così evidente ma non cambia di 
molto: l'Europa, gli USA e il sud dell'Asia 
fanno la parte del leone, totalizzando la 
stragrande maggioranza di istanze. In- 
teri continenti come l'Africa e l'America 
del Sud appaiono ben poco frequentati 
mentre estensioni enormi come l'insie- 
me rappresentato da Russia e Cina ri- 
sultano semi deserti. Un segno che la 
popolazione mondiale non è distribuita 
equamente, è vero, ma anche indice di 
poco interesse verso i paesi emergenti 
o della presenza di sistemi interni di fil- 
tro, come avviene per la Cina. 




O Nella città di Washington sono in funzi- 
one ben 9 istanze di 5 server diversi. Non è un 
caso: è la sede del governo USA. 



u 
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Jopo la campagna pub- 
blicitaria virale con la 
quale tutti, prima o poi, 
hanno conosciuto Gmail 

(inizialmente sottoscrivibile solo con 
invito e successivamente reso dispo- 
nibile a chiunque), Google ha rilasciato 
un software client per accedervi anche 
da telefonino: Gmail Mobile. 

:: Caratteristiche e requisiti 

Le piattaforme supportate nati- 
vamente sono: Android (ovvia- 
mente), Symbian S60, Windows 
Mobile (dalla versione 5.0), iPhone, 
terminali con PalmOS (dalla ver- 
sione 5 in poi) e BlackBerry. 



Per tutti gli altri viene proposto un 
client java (J2ME), rilasciato da tempo 
che, nonostante alcune limitazioni, 
permette di avere buone soddisfazioni 
anche su terminali economici o datati, 
purché dotati di un collegamento dati 
di qualsiasi tipo alla grande Rete. 
Considerando la quantità di informa- 
zioni che vengono scambiate tra il 
client sul telefonino e i server di Gmail, 
è consigliabile avere una opzione tarif- 
faria del proprio gestore che com- 
prenda un minimo interscambio dati 
e ci permetta di gestire la posta senza 
timore di incorrere subito in esose 
tariffe a tempo. Naviga3 di TRE, per 
esempio, fornisce fino 50Mb giorna- 
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O L 'interfaccia seppur minimale ricalca ab- 
bastanza fedelmente quella che già conos- 
ciamo, sia per colori che per layout. 
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O Per le operazioni ricorrenti, nel menu 
sono sempre presenti riferimenti a tasti scor- 
ciatoia, associati al tastierino numerico. 

Neri ma ci sono offerte simili degli altri 
gestori. Un altro fattore interessante 
anche per l'utenza business è che 
il protocollo di sincronizzazione uti- 
lizzato tra il client e i server include 
la licenza di ActiveSync Microsoft 
Exchange, che permette di allineare 
le informazioni direttamente su web, 
sia che si acceda da telefonino che 
da PC. Da notare che questa carat- 
teristica è presente anche nei client 
basati su java. Non ultimo per impor- 
tanza: è disponibile un blog ufficiale 
all'indirizzo googlemobile.blogspot. 
com, dove si possono leggere sempre 
le ultime novità sull'applicazione per 
tutte le piattaforme supportate. 

:: Installazione 

Il client è così piccolo e leggero 
che per l'installazione è consi- 
gliato aprire direttamente il sito 
m. gmail.com dal proprio cellulare. 

L'applicazione sul sito individuerà la 
versione compatibile più adatta al 
terminale in base la nostro sistema 
operativo e proporrà di scaricare 
l'eseguibile corretto. Così, in pochi 
secondi, avremo tutta la potenza di 
Gmail tra le mani. Una volta ope- 
rativa, l'applicazione chiederà le 
autorizzazioni a collegarsi alla rete 
e, a seconda della versione (java o 
non java), avremo più o meno la sen- 
sazione di usare la stessa interfaccia 



che siamo abituati ad avere sul com- 
puter. In particolare è perfettamente 
integrata la modalità background, 
che rende l'interfaccia reattiva alle 
nostre richieste: quando spediamo 
un messaggio, l'operazione viene 
messa in coda, ma l'interfaccia torna 
in "Posta in arrivo", permettendoci 
di scorrere gli altri messaggi mentre 
svolge l'attività precedente. 

:: UtiliZZO 

Grazie alla semplicità di Gmail, il suo 
client permette di gestire la posta dal 
telefonino con pochi tasti e scrivere 
le e-mail equivale come impegno a 
scrivere un sms un po' più lungo. 
A seconda del terminale, chiaramente, 
le operazioni potranno essere più o 
meno immediate ma ci vuole davvero 
poco per prenderci la mano. Il client 
supporta, inoltre, il multi-account ed 
è possibile passare con pochi tasti 
dall'uno all'altro. Anche il controllo di 
nuovi messaggi su tutti gli account 
configurati è automatico. 

:: GÌUdÌZÌO 

Personalmente uso il client fin dalle 
prime versioni e ho potuto constatare 
che i miglioramenti sono continui. 

La chiave del loro successo è soprat- 
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O Per scrivere un nuovo messaggio basta 
selezionare l'opzione dal menu e siamo già 
nella familiare finestra di editing. 
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O Nel menu delle impostazioni possiamo 
scegliere come modificare il comportamento 
del client, in base alle nostre esigenze. 

tutto la leggerezza dell'applicazione 
perché, in fondo, sul telefonino non 
siamo disposti ad aspettare lunghi 
tempi di attesa o i crash inattesi a 
cui, in qualche modo, siamo abituati 
quando stiamo usando un computer. 
Tale leggerezza è dovuta anche alla 
mancanza del supporto html per i 
messaggi, sia in composizione che in 
lettura. Può essere, ormai, una grave 
limitazione ma stiamo parlando di un 
client per telefonino che deve per- 
mettere una gestione efficiente dei 
messaggi mantenendo il traffico dei 
dati dati il più ridotto possibile. 
Nella versione che ho su un ter- 
minale Symbian continua a mancare 
la possibilità di accedere alle bozze 
create dall'interfaccia web e le bozze 
create sul telefonino risiedono solo 
localmente. Le altre cartelle sono 
invece pienamente accessibili e, ini- 
zialmente, risultano disattivate: utile 
per chi, come me, usa Gmail da anni 
e ha svariate cartelle o "label" attive. 
Possiamo scegliere a quali vogliamo 
accedere attraverso modifiche nel 
menu delle impostazioni. 
Nel complesso si tratta di una serie di 
software validi che ha come contro- 
parte (lato server) un prodotto maturo 
e piacevole da usare come Gmail. 
Viste le premesse, il giudizio non può 
che essere molto positivo! 

Massimiliano Brasile 
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EpenBSD è un sistema ope- 
rativo BSD libero e gratuito 
con kernel monolitico nato 
nel 1996; esso risulta essere 
molto utilizzato in svariati ambiti en- 
terprise e non: realizzazione di ser- 
ver Web, server di posta elettronica, 
DNS, firewall, gestione di policy di 
load-balancing layer 7 e tanto altro. 
In questo articolo illustreremo come 
realizzare un firewall domestico at- 
traverso l'utilizzo del potente softwa- 
re di filtraggio PF messo a disposi- 
zione in modo nativo con l'installa- 
zione di base del sistema. L'hardwa- 
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re entro cui opereremo ai fini di que- 
sto articolo è composto da un pro- 
cessore dual-core Atom 330, un di- 
sco da 160Gb SATA, 1Gb di RAM, 2 
NIC 10/100Mbps ed un case mini- 
ITX: una soluzione che ben si adat- 
ta in termini di spazio e costi (circa 
160€) alle nostre esigenze. La ver- 
sione di OpenBSD che utilizzeremo 
per installare il nostro firewall è la 
4.5. Essendo il processo di setup ec- 
cellentemente descritto in ogni suo 
passo dalla ricchissima documenta- 
zione ufficiale offerta sul sito, dare- 
mo per scontato che OpenBSD sia 
stato installato dal lettore. 

:: Scenario 

Il nostro firewall opererà 
in un contesto di rete ti- 
picamente casalingo, 
composto pertan- 
to da un numero di 
host limitato e senza 
esigenze specifiche. 
Esso si occupe- 
rà della fruizione 
dell'accesso ad in- 
ternet ad ogni com- 
puter della LAN 
e delle statistiche 
del traffico passan- 
te sull'interfaccia 
WAN. Dovrà, in- 
fine, essere am- 
ministrabile an- 
che da remoto. 
A tal riguar- 
do consenti- 
remo il traf- 
fico prove- 
niente dalla 
WAN e diret- 
to al firewall 
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Strappo 1 




wan_i! = "reO" 




lan_if = "rei" 




ping reply = "echoreq" 




serviii_tcp = "{22}" 





per il servizio SSH e per le richieste 
ICMP echo (ping). Supporremo inol- 
tre che la nostra rete sarà configura- 
ta per utilizzare la subnet 192.168.0.0 
/ 255.255.255.0: le due interfacce di 
rete, rispettivamente LAN e WAN, sa- 
ranno la rei e la reO. 

Il firewall utilizzerà la NAT per condi- 
videre la connessione alla rete Inter- 
net con gli host client. L'interfaccia 
WAN sarà connessa fisicamente ad 
un modem/router ADSL e, attraverso 
il medesimo, avverrà il rilascio dell'IP 
pubblico sulla interfaccia reO. 

:: Preparazione del sistema 

Iniziamo quindi con l'opportuna 
preparazione del sistema istruen- 
do OpenBSD relativamente al fat- 
to che dovrà comportarsi da router, 

digitando da terminale i comandi sy- 
sctl net.inet.ip.forwarding=1 e sy- 
sctl net.inet6.ip6.forwarding = 1 . 
Poi dovremo aggiungere al file /etc/sy- 
sctl.conf le righe net.inet.ip.forwarding=1 




Strappo 2 

set block-policy return 

setskiponlo 

set loginterf ace $wan _if 



e net.inet6.ip6.forwarding=1 per assi- 
curarci di abilitare il forwarding dei pac- 
chetti IPv4 ed IPv6 in modo permanen- 
te. Per finire abilitiamo PF, digitando da 
terminale pfctl -e. Anche in questo ca- 
so, per rendere permanente l'attivazio- 
ne del packet filter, modificheremo il fi- 
le /etc/rc.conf.local inserendo una riga 
con scritto pf=yes. 

:: Configurazione del firewall 

Il funzionamento di PF è discipli- 
nato dal suo file di configura- 
zione contenuto in /etc/pf.conf. 

In ogni caso ricordiamoci che è co- 
munque sempre possibile interagi- 
re col medesimo attraverso pfctl. 

Resta inteso che tutto quanto scrive- 
remo di seguito rappresenterà il file di 
configurazione del firewall (abbreviato 
qui di seguito con la sigla FDC). 

PF gode di una configurazione strut- 
turata e ben definita in 7 parti: ai fi- 
ni dell'articolo ci limiteremo ad ana- 
lizzare solo quelle che utilizzeremo, 
esortando i curiosi a dare un'occhiata 
alla dettagliata documentazione of- 
ferta online per ulteriori approfondi- 
menti. Iniziamo quindi col definire al- 
cune macro e liste relative, rispettiva- 
mente, alle nostre interfacce di rete 
ed ai servizi che intendiamo abilitare. 
Le macro sono un set di variabili da 
noi definite che possono contenere 
IP, interfacce, porte e così via. Sono 




Strappo 3 

nat on $wan_if f rom $lan_if to any -> ($wan_if) 



Strappo 4 

nat-anchor "ftp-proxy/*" 

rdr-anchor ftp-proxy/* 

rdr on $lan_if proto tcp from any to any port 21 -> 127.0.0.1 port 0021 



adoperate per consentire una scrit- 
tura e una lettura della configurazio- 
ne di PF più agevole ed immediata. 
Le liste, invece, come il nome stesso 
suggerisce, rappresentano un modo 
compatto di indicare diversi parame- 
tri come indirizzi, protocolli, porte e 
altre informazioni simili. 
Per le interfacce di rete WAN e LAN 
definiremo pertanto due macro che 
verranno utilizzate in tutto il FDC. Per 
l'accesso SSH da remoto al firewall, i 
pacchetti ICMP echo (ping) e qualun- 
que altro servizio del tipo WAN (tcp) 
Firewall adopereremo un'opportuna 
lista, specificata nello Strappo 1. 

Il nostro firewall sarà di tipo "deny 
ali": con questo intendiamo dire che 
qualsiasi eccezione non presente 
nel FDC sarà respinta ad esclusione 
dell'interfaccia di loopback, presente 
in tutti i sistemi unix-like e su OpenB- 




O Basta veramente un budget minimo per realizzare una soluzione hardware poco ingom- 
brante ed economica su cui installare il nostro firewall domestico. 



SD definita lo. Per questa interfac- 
cia specifica disabiliteremo ogni fil- 
tro. Definiremo, inoltre, l'interfaccia 
WAN come quella entro cui è abili- 
tato il salvataggio dei log, tramite i 
comandi che abbiamo indicato nello 
Strappo 2. 

PF consente, attraverso quello che 
viene definite "scrubbing", la norma- 
lizzazione dei pacchetti. Il firewall, 
attraverso una specifica direttiva, si 
occupa autonomamente di assem- 
blare eventuali pacchetti frammenta- 
ti, respingere pacchetti TCP non va- 
lidi ed eliminare qualsiasi evenien- 
za che possa tradursi in ambiguità, 
da parte dell'host che deve ricevere 
il pacchetto, nell'interpretazione di 
quest'ultimo. L'operazione di scrub- 
bing può essere di tipo selettivo (ri- 
volta esclusivamente ad alcuni pac- 
chetti) oppure totale. Ci sembra ra- 
gionevole nel nostro caso, pertanto, 
abilitarlo sulla totalità del traffico pas- 
sante attraverso la direttiva: scrub in. 
Per chi di reti un minimo se ne inten- 
de, a questo punto, immaginerà che 
il prossimo step sarà rivolto alla ini- 
zializzazione della NAT per la nostra 
rete locale (interfaccia LAN); la sin- 
tassi che PF offre per fare questo è 
decisamente elementare ed intuitiva 
offerta dal comando riportato nello 
Strappo 3. 

Vogliamo ora rendere il servizio FTP 
del nostro firewall accessibile a tut- 
ti gli host presenti sulla nostra LAN. 
Per farlo avremo bisogno di un pro- 
xy FTP sul firewall. A tal riguardo, 
OpenBSD ci offre, di default, l'ftp- 
proxy su porta 8021. Definiamo quindi 
una NAT anchor per instradare corret- 
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tamente il traffico FTP. Un'ancora non 
è altro che un insieme di regole di fire- 
walling e traslazione alle quali è sta- 
ta assegnata un'etichetta che le iden- 
tifica univocamente. Nel nostro caso 
si tratta di una traslazione. Una volta 
definita l'ancora ci occuperemo di di- 
rigere il traffico FTP (porta 21) prove- 
niente dai nostri host al proxy ftp at- 
traverso l'apposita istruzione di re-in- 
dirizzamento rdr. Il codice usato è ri- 
portato nello Strappo 4. 

Siamo dunque giunti alla parte con- 
clusiva della nostra configurazione 
domestica: dobbiamo stabilire le rego- 
le di firewalling vere e proprie. Queste 
rappresenteranno il corpo di istruzioni 
che disciplinerà i pacchetti in transito 
sulla rete. Come abbiamo preceden- 
temente detto, qualunque eccezione 
non contemplata esplicitamente sa- 
rà respinta dal firewall in accordo con 
una policy di tipo "deny ali". 

PF consente di analizzare e filtrare il 
traffico in qualunque direzione rispet- 
to ad un'interfaccia di rete. Nel nostro 
caso ci limiteremo a filtrare il traffico 
in ingresso assumendo che, una vol- 
ta che del traffico è stato considera- 
to lecito in ingresso lo sarà anche in 
uscita e che, pertanto, non lo osta- 
coleremo: una semplificazione adat- 
ta al traffico casalingo che andrà, tut- 
tavia, evitata in ambito aziendale, in 
cui le condizioni dei client potrebbe- 
ro non essere sicure. Richiameremo 
inoltre l'ancora citata in precedenza 
per quanto concerne il traffico FTP e, 
per eventuali amanti di ettercap pre- 
senti nella nostra rete, abiliteremo la 
funzionalità di anti spoofing sull'inter- 
faccia LAN e di loopback. 






Strappo 5 




O La tipologia di firewall creata seguendo queste istruzioni ci permette una elevata sicurezza 
in ambito casalingo ma può essere applicata anche nelle grandi aziende. 



Per finire dovremo occuparci di abili- 
tare il traffico per i servizi TCP defini- 
ti in partenza nella nostra macro non- 
ché il traffico ICMP considerato leci- 
to. A riprova dell'utilità e della sempli- 
ficazione del FDC offerta dalle macro, 
ricordiamo che, qualunque porta/ser- 
vizio che andremo ad inserire ora o 
in seguito alla macro "servizi_tcp" sa- 
rà automaticamente valutata e gesti- 
ta da PF eliminando, di fatto, il ricor- 
so alla scrittura di molteplici righe di 
configurazione come avviene per al- 
tri sistemi. Nulla ci impedisce, in se- 
guito, di definire ulteriori macro per il 
traffico UPD e/o ICMP. 

Per quanto invece riguarda il traffico 
all'interno della LAN non applichere- 
mo alcun filtraggio. Il codice utilizzato 
è riportato nello Strappo 5. 



pass out keep state 

antispoof quick tordo $lan ìf > 

anchor"ftp-proxy/*" 

pass in on $wan_if inet proto tcp t rom any to ($wan jf ) port Sservìzi tcp t lags S/SA keep 

state 

pass in inet proto icmp ali icmp-type $pìng reply keep state 

pass in quick on $lan ìf 




:: Conclusioni 

Le possibilità offerte da OpenBSD 
e da PF sono davvero innumere- 
voli, esso di fatto costituisce una 
più che valida alternativa alle più 
blasonate soluzioni commerciali. 
Esaurire il numero di possibilità of- 
ferte da un sistema di firewalling alta- 
mente personalizzabile come questo 
è del tutto impossibile. 
L'utilizzo avanzato di PF in contesti 
enterprise consente la realizzazio- 
ne di infrastrutture di rete all'avan- 
guardia che traggono enormi benefi- 
ci dall'utilizzo di sistemi altamente ri- 
dondanti e scalabili. 

Data l'ottima gestione della memo- 
ria e delle risorse di sistema che da 
sempre caratterizza i sistemi BSD 
e la possibilità di ottenere OpenB- 
SD per ben 17 piattaforme differen- 
ti, appare sempre più interessan- 
te l'adozione di OpenBSD anche in 
contesti embedded, consentendo 
la distribuzione e la vendita di appa- 
rati di rete poco ingombranti ed estre- 
mamente performanti. 

Esortiamo il lettore a visitare il sito uf- 
ficiale del progetto OpenBSD dove è 
disponibile un'ampia documentazione 
sulle tecniche usate in questo articolo. 

Giovanni Federico 
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{ » Milioni e milioni di pagine 
7* Mb parlano di un essere 



f^3 laureato a pieni voti alla facoltà 
■Idi non rispondere, ha potere di 
Jvita e di morte su tutto e tutti, 
I ~ può volare, alterare la realtà, la 
linea temporale, le leggi della fisica. 
Non è un supereroe dei fumetti ma, pro- 
babilmente, il primo mito scaturito da 
un'opera di ingegno collettivo di portata 
mai vista prima: Chuck Norris. A fronte 
di una vita decisamente equilibrata, a 
cavallo tra la carriera di attore e quella 
come maestro di arti marziali (è stato per 
sei volte campione del mondo di karaté 
e taekwondo), la sua fama sta raggiun- 
gendo livelli del tutto inaspettati a causa di 
voci goliardiche sempre più incredibili che 
vengono sparse via Web da una nutrita 
schiera di appassionati. Cristallizzato nel 
ruolo del ranger Walker, che sconfigge 
qualsiasi nemico, non ha mai paura e 
fa della lotta a mani nude e della reden- 
zione dei cattivi uno stile di vita deciso e 
contrapposto alla violenza assoluta delle 
armi, dal 2005 è stato preso di mira da 
notizie palesemente false ed esagerate 
che vengono fatte circolare da buon- 
temponi, con intenti umoristici, tramite 
diversi canali Web: prima su IRC, poi 
tramite siti e chat, fino ad esplodere in un 
fenomeno mediatico inarrestabile grazie 
ai social network, Facebook in testa. Il 
risultato è che la serie televisiva di Walker 
Texas Ranger sta tutt'ora registrando un 
successo incredibile rispetto ai suoi con- 



tenuti: 203 episodi di successo discreto, 
prodotti dal 1993 al 2001. Il personaggio 
interpretato da Norris, Cordell Walker, è il 
tipico eroe americano: coraggioso, onesto, 
leale. Basi da cui sono partite le iperboli 
che hanno portato Chuck Norris ad essere 
ben più conosciuto del personaggio che 
interpreta. Il fenomeno è talmente vasto 
che lo stesso Chuck Norris ne risulta per- 
plesso e quasi imbarazzato: è stato inter- 
vistato dal Time, ha uno spazio dedicato 
su migliaia di siti Web, viene citato con- 
tinuamente da diverse radio su tutto il 
pianeta (inclusa la nostrana Radio 105) e 
i paragoni con Dio, tipici di un certo filone 
di queste goliardate, lo infastidiscono: è un 
uomo molto religioso. Lo staff di Google, 
attento a queste tendenze, ha persino 
modificato il motore di ricerca, inserendo 
una eccezione: cercando "Where is Chuck 
Norris" e cliccando su "Mi sento fortunato", 



Mìiicki NorrisU 



la grande G risponde che non lo cercherà 
e che sarà lui a trovarci. Non solo: una 
ricerca normale ci porterà ad ottenere 
quasi 8 milioni di risultati. Un numero che 
lo porta in competizione, tanto per dire, 
con George Clooney!. Insomma: la fama 
dell'attore sta sublimando verso una entità 
digitale, slegata alla persona, che lo sta 
facedo diventare una specie di "Signor 
Rossi" planetario in veste di supereroe. 
Nel frattempo scriviamo queste righe con 
timore perché Chuck Norris non è certo un 
tipo con cui scherzare. Si sa per certo che 
ha provocato un tornado deridendolo, che 
detiene tutti i record del mondo in qualsiasi 
disciplina, che non solo cammina sulle 
acque ma può anche nuotare nella terra, 
che non accende mai la luce ma spegne 
il buio. Insomma, è talmente tosto che sul 
vocabolario, sotto la voce "tosto" c'è un 
suo calcio rotante. 



Google 
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O Persino Google ci informa che Chuck Norris ha diversi superpoteri e va lasciato stare. 
Non ci dice, per esempio, dov'è. Ci troverà lui, semmai ne avesse voglia. 
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ualunque programmatore, 

I a .9 n in . izi d . ella sua car " 
J nera, si e prima o poi scon- 
trato con i diversi problemi 
legati al trattamento delle date e 
alle operazioni che si possono 
compiere in questo ambito. 
Gli stessi problemi in cui qualche 
normale utente, forse un po' più smali- 
ziato di altri, si trova a dover affrontare 
quando è davanti a un foglio elettronico 
oppure ai form di alcuni siti Web. Fin 
dalle origini del tipo "data", le soluzioni 
scelte non sono state uno standard e 
questo, affiancato dal fatto che la nota- 
zione stessa di data cambia di paese 
in paese, ha ulteriormente confuso e 
continua a confondere. 



:: 6 maggio o 5 giug» 

Il primo problema che ci si trova ad 
affrontare ad ogni livello è quello della 
notazione stessa delle date: nei paesi 
anglosassoni usa indicare prima 
il mese, poi il giorno e poi l'anno. 
Un problema serio visto che l'inversione di 
mese e giorno rispetto ad altri paesi può 
portare a confusioni notevoli: in un con- 
testo internazionale, date come 4/8/2009 
oppure 8/4/2009 possono riferirsi a giorni 
diversi oppure allo stesso giorno, in fun- 
zione del sistema di notazione usato. 
Tanto per cominciare, quindi, l'interpre- 
tazione da parte di un computer di una 
data inserita da un utente è soggetta a 
difficoltà derivanti da diversi sistemi di 



notazione usati dagli utenti stessi. Un pro- 
blema che viene risolto, generalmente, 
specificando in fase di programmazione 
a quale numero si riferisce il giorno e a 
quale altro numero si riferisce il mese. In 
questo modo, per esempio, un sito Web 
consultato da persone di culture diverse 
potrà riuscire a ottenere sempre con 
certezza dei dati significativi, riducendo 
la possibilità di errore. In questi casi si 
ricorre, solitamente, a casella a discesa 
che elencano i valori ammissibili: da 1 a 
12 per i mesi e da 1 a 31 per i giorni. 
All'interno dello stesso contesto infor- 
mativo, invece, il problema non sussiste, 
indipendentemente dalla versione del 
programma usata: per evitare che questi 
problemi di nazionalità influiscano sul 
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O L'iNRiM, www.inrim.it, fornisce una pagi- 
na Web in cui è indicata una data seriale che 
parte dalle 00 del 17 novembre 1858. 

funzionamento dei programmi, le date 
vengono registrate sotto forma di numeri 
seriali che indicano il tempo trascorso da 
una data convenzionale. La rappresenta- 
zione di queste date, quindi, potrà essere 
diversa a seconda della lingua usata nel 
programma e delle impostazioni interna- 
zionali del sistema operativo in uso ma 
il loro trattamento interno sarà sempre 
uguale. Aprendo un foglio di Excel con 
la versione italiana, per esempio, tutti i 
campi formattati come data verranno rap- 
presentati nella forma giorno/mese/anno. 
Lo stesso foglio aperto con la versione 
americana, invece, presenterà le date 
nel formato mese/giorno/anno. La trasfor- 
mazione in numero seriale avviene con 
metodi diversi a seconda del programma 
usato: in Mathlab, per esempio, il numero 
seriale corrispondente a una data (e a 
un orario) preciso viene espresso come 
il numero di giorni (o frazioni di giorno) 
che intercorrono dalla data conven- 
zionale dell'1 gennaio 0000. Le date 
seriali in Excel per Windows vengono 
calcolate partendo dalla data conven- 
zionale del 1 gennaio 1900, aggiun- 
gendo 1 unità per ogni giorno trascorso. 
La data di riferimento per Excel per 
Macintosh, invece, è il 1904 e il pro- 
gramma si occupa di passare da un 
riferimento all'altro a seconda della ver- 
sione che ha creato il documento, così 
da mantenere una uniformità. 

:: Il caos dietro l'angolo 

Ad eccezione della data di riferi- 
mento, il metodo per tenere traccia 
della data è, quindi, sostanzial- 
mente identico in tutti i programmi. 



L'unica differenza è che alcuni 
trattano l'insieme data/ora con un 
unico numero che dispone di parte 
frazionale mentre altri ne usano due 
separati. Il problema reale, facil- 
mente intuibile, riguarda le date di 
riferimento: se cambiano a seconda 
del programma o, addirittura, della 
versione del programma, il rischio è 
quello di non permettere importazioni 
ed esportazioni corrette di dati. Se si 
visualizza un documento contenente 
date seriali senza sapere la data di 
riferimento, ogni numero risulta privo 
di significato. Un rischio tutt'altro che 
remoto, visto che la conversione di 
archivi da un formato all'altro prevede 
che almeno uno dei due sistemi coin- 
volti sappia usare il sistema di riferi- 
mento dell'altro. Esattamente quello 
che avviene con Excel per Windows 
ed Excel per Mac: se entrambe le 
versioni del programma ignorassero 
che l'altra usa una data di riferimento 
diversa, il passaggio di uno scaden- 
ziario da un computer con Windows a 
uno con Mac risulterebbe un'impresa. 
In molti casi, questo problema viene 
superato, sbagliando, facendo una 
doppia conversione: da data seriale a 
data rappresentativa e da questa alla 
nuova data seriale. Chiariamo con un 
esempio: pensiamo a un passaggio 
artificioso di date tra un foglio di Excel 
per Windows a uno di Excel per Mac. 
Prendiamo la data seriale Windows 
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La rappresentazione delle date è stata 
oggetto di standardizzazione da par- 
te dell'ISO che ha indicato una pre- 
cisa rappresentazione di date e ore. 

Nello specifico, il formato di rappre- 
sentazione è YYYY-MM-DD: anno 
completo di secolo, mese e giorno. 
Gli orari sono indicati, invece, nel for- 
mato hh:mm:ss: ore, minuti e secon- 
di. Per quanto riguarda le date seriali, 
è considerato standard il timestamp 
tipico dei sistemi Unix: il numero di 
secondi passato dal 1 gennaio 1970. 
Le soluzioni di ogni programmatore e 
di ogni software house, però, sono le 
più varie. Purtroppo. 



■ r ' I É ^1 ! 3Z! 



WHfrii*^ 




O La NASA mette a disposizione dei suoi 
collaboratori una utility online studiata per 
evitare errori di conversione. 

39084, trasformiamola nella data rap- 
presentativa (2 gennaio 2007) e ritra- 
sformiamo questa in una data seriale 
usando Excel per Mac. (37622). 
Questo doppio passaggio comporta 
un rischio notevole riguardante le con- 
venzioni nazionali di ognuna delle 
due versioni: quando la data seriale 
diventa rappresentativa, è tale solo in 
un contesto preciso. Come già visto, 
le rappresentazioni nazionali possono 
essere diverse, col rischio che il pas- 
saggio alla versione Mac della data 
2/1 venga interpretata come 1 feb- 
braio invece che come 2 gennaio. 

:: Questione di stile 

Le soluzioni a questi compor- 
tamenti caratteristici delle date 
e ai problemi di riferimento nei 
sistemi IT sono banali e basta un 
minimo di lavoro e di conoscenza 
per evitare ogni complicazione. 
La prima cosa da fare è garantire uni- 
formità delle impostazioni nazionali, 
motivo per cui un programma dovrebbe 
fissare al suo interno le convenzioni 
usate, senza dipendere dalle impo- 
stazioni del sistema su cui è in fun- 
zione. Queste impostazioni verranno 
prese in considerazione solo in fase 
di rappresentazione delle date oppure 
solo per le necessarie trasforma- 
zioni di un eventuale input dell'utente. 
Per quanto riguarda importazioni ed 
esportazioni di dati, la conoscenza dei 
sistemi di riferimento in circolazione 
ci permetterà di creare delle funzioni 
"intelligenti" che adatteranno il dato al 
sistema di riferimento interno. 
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l algoritmo di radiosità ei permette di ottenere 
viste realistielie di immagini digitali 4 



a creazione di immagini reali- 
stiche a partire da rappresen- 
tazioni matematiche della real- 
tà è una delle operazioni più af- 
fascinanti alla portata dei computer. 
Il realismo delle immagini è ottenibile 
grazie a una serie di complessi calcoli 
che trasformano un insieme di coordi- 
nate spaziali in un'immagine. Questa, 
grazie alla potenza dei computer mo- 
derni e degli algoritmi oggi disponibili, 
è pressoché indistinguibile dalla real- 
tà. Nello specifico, tra tutti gli algoritmi 
esistenti, quello di radiosity offre attual- 
mente il miglior compromesso tra qua- 
lità e potenza di calcolo ed è persino 
scalare, così da adeguarsi rapidamente 
alla potenza del computer disponibile. Ri- 
mandando a documentazioni più appro- 
fondite, (vedi box) cerchiamo di capire le 
linee generali del suo funzionamento. 



:: TÌPÌ HI lUCe 



La prima cosa indispensabile da 
fare è quella di distinguere tra la 
luce diretta e quella indiretta. 

La prima è la luce che, parten- 



do dalla sorgente luminosa, col- 
pisce direttamente gli oggetti 
con una quantità che dipende stret- 
tamente dal tipo e dalla potenza del- 
la sorgente. La luce indiretta è quel- 
la che colpisce una superficie dopo 
averne colpite altre. Questa quanti- 
tà non dipende più solo dalla sorgen- 
te luminosa adottata ma anche dal ti- 
po di superfice colpita in preceden- 
za, dall'assorbimento luminoso e via 
dicendo. Viene indicata come irra- 
dianza la quantità di luce che colpi- 
sce un'area specifica di una superfi- 
cie mentre viene detta radianza l'in- 
tensità di luce che viene riflessa. Si 
comprende facilmente come radian- 
za e irradianza siano valori estrema- 
mente variabili a seconda della dire- 
zione della misurazione: il loro calco- 
lo prevede lo sviluppo di un integrale 
quadruplo con funzioni discontinue e 
rende l'operazione di ricostruzione 3D 
piuttosto lunga, anche con i moderni 
computer. Per questo motivo si sem- 
plificano i calcoli: a parità di sucperfi- 
cie, le due misure vengono conside- 
rate costanti nell'ambiente 3D. 



:: Tipi di superficie 

Altro aspetto critico riguar- 
da la struttura stessa delle super- 
fici coinvolte nella trasformazio- 
ne. Se non ci sono problemi per 
le superfici piane di tipo semplice 
(quadrati, rettangoli, cerchi, ecc), na- 
scono diversi problemi quando si ini- 
zia a trattare le superfici curve vetto- 
riali: gli angoli di riflessione della lu- 
ce, in questo caso, sono molteplici ed 
è estremamente complesso riuscire a 
trattarli. Per risolvere la questione si ri- 
ducono tutte le superfici a patch: fram- 
menti che possono avere dimensio- 
ni variabili e che permettono di sem- 
plificare notevolmente i calcoli. Natu- 
ralmente, proprio sulle superfici cur- 
ve, le patch devono avere la granulo- 
sità più fine, così da continuare a dare 
l'impressione della curvatura costante. 
Una volta assimilati questi concetti è 
possibile comprendere l'algoritmo di 
radiosità: non è altro che un model- 
lo in cui si assume che tutte le patch 
riflettano luce diffusa e costante, 
in cui ogni interazione viene risolta tra- 
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Sul Web sono accessibili documen- 
ti di vario genere sulla radiosity, 
adatti ad ogni livello di conoscenza. 

I tre link seguenti permettono di 
approfondire il tema, arrivando a 
implementare in proprio soluzioni 
basate su questo algoritmo. 

www.panebianco3d.com/tutorials- 
Mghtwave3d-radiosity.htm 

Un tutorial sull'algoritmo di radio- 
sity disponibile in Lightwave 3D. 
Utile per comprenderne i meccanismi 
di funzionamento e i limiti pratici. 

freespace.virgin.net/hugo.elias/ 
radiosity/radiosity.htm 

Un bellissimo tutorial che guida all'im- 
plementazione della radiosity usando 
un meta codice. Imperdibile per gli 
appassionati di programmazione. 

www.cs.cmu.edu/~radiosity/ 

A cura della Carnegie Mellon Univer- 
sity, alcune informazioni approfon- 
dite sulla radiosity: una comparazio- 
ne tra varianti di algoritmo, un pro- 
gramma di test e parecchio codice 
sorgente in cui curiosare. 



mite equazioni lineari. Ovviamente, co- 
me tutti i metodi di rendering, anche la 
radiosity è una approssimazione della 
realtà: è influenzato dalle dimensioni 
delle patch e dall'assunzione, scorretta 
nella realtà, che irradianza e radianza 
siano costanti per ognuna di queste. 
L'algoritmo di radiosity è ricorsivo e pre- 
vede che l'interazione tra le superfici 
venga considerata per gradi succes- 
sivi di approssimazione. Immaginiamo 




O Tim Danaher, architetto, vizarch.blogspot.com, afferma di essere piuttosto soddisfatto 
dell'applicazione della radiosity ai suoi modelli. Visti i risultati, c'è da credergli. 



di aver definito una scena 3D basan- 
doci su superfici in uno spazio arbitra- 
rio e di aver inserito un punto di luce. 
Al primo passo, l'algoritmo calcola l'ir- 
radianza e la radianza delle patch di- 
rettamente colpite dal punto luce, la- 
sciando completamente al buio ogni al- 
tra area. Al secondo passaggio il calco- 
lo viene ripetuto ma, questa volta, ven- 
gono considerate sorgenti di luce le ra- 
dianze delle superfici colpite in prece- 
denza. Col proseguire dell'algoritmo, il 
numero di interazioni tra le superfici au- 
menta, fino a coinvolgere tutte le super- 
fici della scena. Ovviamente, la quanti- 
tà di calcoli necessari ad ogni passag- 
gio dipende da diversi fattori: numero 
delle patch, quantità dei punti luce ini- 
ziali, numero di passaggi. All'aumen- 
tare di questi aumenta la complessità 
dei calcoli ma la scena risulta sempre 
più luminosa e dettagliata. 

:: Approssimazioni 

Se in un mondo digitale non c'è al- 
cun problema nel portare all'estre- 
mo il numero dei passaggi, trat- 
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tre passi dell'algoritmo di radiosity e l'immagine del sedicesimo pas- 
? sono notevoli sui primi tre ma non sull'ultimo, (tratto da Wikipedia) 



tando frazioni sempre minori di lu- 
ce, non bisogna dimenticare che 
stiamo rappresentando la realtà. 

Così, è un bene simulare un assorbi- 
mento della luce da parte dell'atmosfe- 
ra, ponendo un limite minimo della ra- 
dianza, al di sotto del quale va conside- 
rata nulla. L'algoritmo standard, infatti, 
può essere applicato in una ricorsione 
senza limiti, arrivando a un punto in cui 
i dettagli aggiunti hanno un costo com- 
putazionale che supera abbondante- 
mente la necessità. Altro problema di 
enorme portata è il numero di patch 
coinvolte: l'algoritmo agisce calcolando 
valori per ogni singola patch e il nume- 
ro di calcoli necessari è il quadrato del 
loro numero. Ciò significa che per un 
passaggio che coinvolge 10 patch sono 
necessari 100X calcoli (dove X è il nu- 
mero di calcoli per ogni singola patch), 
per un passaggio che ne coinvolge 15, 
ne sono necessari 225X! Per semplifi- 
care le cose si preferisce sub struttura- 
re le patch, in modo da dare definizioni 
diverse alla trama da calcolare: le gran- 
di aree uniforme possono essere con- 
siderate un'unica patch mentre le aree 
curve e quelle soggette a influenza di 
altre aree vengono divise in patch 
tanto piccole quanto sia il livello di de- 
finizione necessario. Allo stesso mo- 
do, la rappresentazione della realtà, 
quindi di superfici più o meno ruvide, 
riflettenti e così via, non può prescin- 
dere altre complicazioni, necessarie 
alla corretta visualizzazione di una 
scena: tipologia di materiale simula- 
to, trama, trasparenze, ecc. 
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